Zertifikat von ISPConfig Fehler

[edvjellissen]

Hallo, ich habe Mist gebaut und habe eine Anleitung nur halb umsetzen können. Jetzt startet mein Apache2 nicht mehr
folgendes Problem

[Sun Jul 28 09:51:07.991627 2019] [ssl:emerg] [pid 1031] AH02565: Certificate and private key vs01.edv-jellissen.de:8080:0 from /usr/local/ispconfig/interface/ssl/ispserver.crt and /usr/local/ispconfig/interface/ssl/ispserver.key do not match

ispconfig_update.sh kann ich leider nicht nutzen um ein neues SSL Zertifikat zu erstellen, da ich bereits die neuste Version habe.
Kann mir jemand sagen wie der Befehl zur Erstellung eines korrekten ISPConfig Zertifikats ist?

Danke Jörg

 

[Till]

ispconfig_update.sh kann ich leider nicht nutzen um ein neues SSL Zertifikat zu erstellen, da ich bereits die neuste Version habe.

Kannst Du doch, einfach git-stable als source auswählen. Oder Du machst ein manuelles update so wie in den relese notes jeder Version beschrieben: https://www.ispconfig.org/blog/ispconfig-3-1-14p2-released-important-security-bugfix/

 

[edvjellissen]

Ich habe ein Tutorial im Netz gefunden und mir ein neues Paar erstellt. Jetzt läuft der Apache2 wieder
Kannst du mir vielleicht noch weiterhelfen ISPConfig als "gesicherte Verbindung" anzuzeigen?

Ich habe zwar jetzt das neue Zertifikat aber irgendwie wird das nicht "akzeptiert" :-(

 

[sapro]

Du hast Dir das Zertfikat selbst ausgestellt. Damit ist Dein Zertifikat nicht in dem Zertifizierungspfad der Browser enthalten und es kommt daher eine Warnung.
Wenn Du ein LE-Zertifikat verwenden willst, musst Du dieses in entsprechend hinterlegen. Hier gibts eine Anleitung, wie das geschickt klappt:

Securing ISPConfig 3.1 With a Free Let's Encrypt SSL Certificate

This tutorial shows how to create and configure a free Lets encrypt SSL certificate for the ISPconfig interface (port 8080), the email system (Postfi...

www.howtoforge.com

 

[edvjellissen]

Ab dem Punkt

cat ispserver.{key,crt} > ispserver.pem

komme ich nicht weiter.
Weder ispserver.key noch ispserver.crt existieren

 

[Till]

Weder ispserver.key noch ispserver.crt existieren

Dann konnte Let's encrypt kein cert ausstellen. Schau mal ins letsencrypt.log file.

 

[sapro]

Du musst zuerst eine Webseite für edv-jellissen.de anlegen. Dann eine Alias-Domain auf vs01.edv-jellissen.de und diese in das LE-Zertifikat mit einbinden (also das Häckchen bei "Nicht in Let's Encrypt Zertifikat aufnehmen" nicht setzen). Dann das LE in Der "edv-jellissen.de"-Webseite erstellen. Dieses bindest Du dann in ISPConfig ein...

 

[edvjellissen]

hab ich nun gemacht. Jetzt gehts so wie gewollt.

Danke

 

[sapro]

gerne.