problem with certificate for ispconfig

[janvl]

Hi,

ich habe ein Server der geliefert war mit Servername (wie) v220221291421212623.domain.tld
nachher habe ich das geändert in eine Name wie server.mydomain.mytld

wann ich ISPConfig starte mit dem Browser https://server.mydomain.mytld:8080 der Browser sagt,
dass das Zertifikat nicht für diesen Domain aber für https://v220221291421212623.domain.tld ist.

Wie bringe ich ISPConfig dazu das Zertifikat für server.mydomain.mytld zu nehmen?
Dieses Zertifikat ist schon da, ich habe ein Subdomain(vhost) dafür gemacht.

Ich wäre dankbar für jede Hint.

MfG
Jan

 

[Till]

Dieses Zertifikat ist schon da, ich habe ein Subdomain(vhost) dafür gemacht.

Das macht man an sich nicht mehr so in aktuellen ISPConfig Versionen, denn jetzt wird das Zertifikat durch ISPConfig selbst erstellt und verwaltet. Aber Da Du es ja bereits so gemacht hast, schau mal hier wie Du es trotzdem einbinden kannst: https://www.howtoforge.com/securing...server-with-a-valid-lets-encrypt-certificate/

 

[janvl]

Danke Till für diese Link, die wird aufbewahrt.

Mein Problem liegt aber bei dem Zertifikat für ISPConfig und der Domain unter dessen ISPConfig läufft.
Ich möchte dass ISPConfig läuft unter "https://server.mydomain.mytld:8080" das tut es auch aber mit dem falschen Zerttifikat, nämlich für https://v220221291421212623.domain.tld

Die Frage ist also, wie bringe ich ISPConfig dazu das richtige Zertifikat für https://server.mydomain.mytld:8080 zu nutzen.

Ich habe alle Linux-Einstellungen kontrolliert aber ich blicke nicht durch wo ISPConfig das Zertifikat nutzt.

Weil das eine einmalige Sache ist bei der Einrichtung habe ich auch keine Erfahrung.

MfG
Jan

 

[Till]

Mein Problem liegt aber bei dem Zertifikat für ISPConfig und der Domain unter dessen ISPConfig läufft.

Du machst es entweder so wie in dem obigen Link, nur dass Du auch noch das SSL cert in /usr/local/ispconfig/interface/ssl/ verlinkst. Oder Du machst es so wie ISPConfig es eigentlich seit 3.2macht, nämlich indem Du die website die Du für den Hostnamen erstellt hast löschst, danach das SSL cert mit acme.sh oder certbot löschst das Du mittels der website erstellt hast, und danach ein ISPConfig Update mit --force option durchführst und ISPConfig sagst dass es ein neues SSL Cert erstellen soll.

Und vorher am Besten noch prüfen ob Dein Hostname wirklich korrekt ist jetzt, das geht mit dem:

hostname -f

befehl.