HTTPS / SSL Verbindung mit angehängter Portangabe?

Hallo,

Ich habe einen Server aufgesetzt und einen dienst darauf laufen. Der dienst wird über einen port aufgerufen. Da der server sich im Internet befindet, habe ich fur die domain ein SSL Zertifikat erstellt. Wenn die domain aufgerufen wird, bestehtauch eine verschlüsselte Verbindung (HTTPS). Wenn ich nun den port an die adresse anhänge, kann die seite nicht aufgerufen werden. Als ungesicherte Seite (HTTP) funktioniert alles.

Wie bekomme ich eine verschlüsselte Verbindung in kombination mit der Portangabe?

https://beispiel@domain.de (funktioniert komme aber nur auf die Apache Seite)

https://beispiel@domain.de:1234 (funktioniert nicht)

http://beispiel@domain.de:1234 (funktioniert)

1 Antwort

TheFamousSpy

24.11.2022, 23:51

Wenn du Port 1234 aufrufst dann muss der Dienst auf diesem Port auch HTTPS sprechen. Offenbar spricht dieser aber HTTP. Also musst du das Mapping für den Port umstellen.

Wie das geht kommt darauf an wie das alles konfiguriert wurde.

Woher ich das weiß:Berufserfahrung – drei Jahre Berufserfahrung mit Wordpress

Ich habe auf meinem Raspberry Pi 4 Casa OS installiert. Darin läuft unter anderem eine NextCloud-Instanz.

Von Aussen (aka Internet) kann ich über domain.de:5011 zugreifen. Der Router leitet den Port zu meinem Raspberry Pi auf den Port von der NextCloud weiter. Das Problem ist, dass die Verbindung noch unverschlüsselt ist.

Ich habe bereits auf x verschiedene Wege versucht SSL über den Nginx Proxy Manager einzurichten. Das einzige, das mir (irgendwie) gelungen ist, ist ein Zertifikat zu erstellen. Aber das höchste aller Gefühle war dann immer eine Bad-Gateway-Fehlermeldung.

Weiss jemand, wie ich eine verschlüsselte Verbindung entsprechend einrichten kann bei meinem Setup:

"domain.de:5011". Von Aussen habe ich diesen Port im Router zur Verfügung.
Nextcloud ist in einem Docker Container installiert (Port 10081)
Nginx Proxy Manager in einem Docker Container hört auf dem Port 80 und 443 zu (Admin Panel auf Port 81)

Vielleicht noch als Nebeninformation. Im gleichen Netzwerk laufen auch Synology-Services, die jedoch verschlüsselt arbeiten und ebenfalls über 5000-er Ports von aussen erreichbar sind. (In den Tutorials, die ich gefunden habe, wurde die SSL-Einrichtung im Nginx Proxy Manager nie über Ports ermöglicht. Erschweren diese Ports das Ganze?)

Ich verstehe wirklich nicht, wie ich das am besten einrichten soll. Kann man den Raspberry Pi "allgemein" verschlüsselt kommunizieren lassen (soll heissen, dass auch der Traffic im lokalen Netz bereits verschlüsselt ist. Das ist bei den Synology-Services so.) oder geht es einfacher, wenn nur der Traffic nach aussen verschlüsselt ist?

Vielen Dank im Voraus :) Ich bin wirklich langsam überfragt...

...zur Frage

Domain bei Strato auf SSL umgestellt und wieder aufgehoben. Browser versuchen weiterhin mit https zu öffnen.?

Ich hatte meine Domain bei Strato auf SSL umgestellt. Set dem konnte ich meine Webseite mit https öffnen. Nach der Umstellung konnte ich aber manche Seiten nicht öffnen, weil diese nicht aus SSL umgestellt wurden, daher habe ich die Umstellung wieder aufgehoben. Seit dem kann ich mit verschiedenen Browser wie etwa Explorer oder Google Chrome meine Homepage nicht öffnen. Sobald ich den Link meiner Homepage eingebe, versucht es mit https: .... zu öffnen. Wenn ich das s bei https entferne und Enter drücke, wandelt es wieder um auf https: .... Komischerweise kann ich mit Firefox meine Homepage https öffnen. Kann mir bitte jemand sagen, was bei der Umstellung schief gelaufen ist und wie ich das Problem wieder löse?

...zur Frage

Brauche ich ein SSL-Zertifikat für eine Website die nur zur Weiterleitung auf andere Website dient?

Hallo, ich besitze einen Shop mit einer .AT-Hauptdomain. Nun habe ich mir eine .DE-Domain zusätzlich gekauft, deren einziger Zweck ist (per Redirect 301) auf die .AT-Domain weiterzuleiten. Versuche ich die .DE-Domain aufzurufen, kommt aber die Fehlermeldung "NET::ERR_CERT_COMMON_NAME_INVALID" und das https ist durchgestrichen.

Brauche ich also auch nur für die Seite, die zum Weiterleiten dient eine SSL-Zertifizierung?

...zur Frage

SSL Zertifikat für Domain und alle ports?

Hey leute,

gibt es eine möglichkeit ein SSL Zertifikat zu erstellen dass sowohl für die Domain aber auch alle ports gilt?

Sprich ich möchte gerne folgendermaßen auf einen service zugreifen:

mydomain.com:11000

Jedoch ist diese Verbindung dann immer nur über HTTP und nicht über HTTPS.

Ist das möglich?

...zur Frage

"Error 54: Connection Reset By Peer" bei Mail-Server mit SSL-Verschlüsselung

Hey ihr,

folgendes: meine Mom ist im Urlaub und hat Probleme mit den eingehenden Mails bzw. sie erhält keine Mails mehr.

Meiner Meinung nach liegt es daran, dass sie einen Server ohne SSL-Verschlüsselung nutzt (zuhause benötigen wir den nicht, aufgrund unseres Providers - da sie jetzt aber im Ausland ist und in einem fremden W-Lan angemeldet ist, funktioniert das natürlich nicht mehr).

Wir haben den Server auf einen mit SSL-Verschlüsselung geändert und den Port angepasst.

Nun erhält sie aber folgende Fehlermeldung: "Error 54: Connection Reset By Peer" bzw. die Meldung, dass unter dem Port keine Verbindung zum Server hergestellt werden kann.

Was bedeutet Error 54 nun in diesem Zusammenhang?

Die Serverangaben habe ich von unserem Anbieter, von daher sollten die richtig sein.

Danke für eure Antworten.

LG LeMoi

...zur Frage

SSL/https - Externe Link von iFrame wird nicht angezeigt?

Ich habe gestern ein SSL-Zertifikat erworben und meine Domain ist damit auch nun per https aufrufbar. Alle gelben Schlösser habe ich nun durch richtige interne Linkangabe grün bekommen.

Zum Problem: Ich habe eine Webseite, welche zwingend auf eine neue Seite weiterleitet, die aus zwei iFrames besteht. Der obere iFrame ist intern und wird angezeigt. Der untere iFrame enthält einen externen Link, es wird eine weiße Seite angezeigt. Das Problem ist, dass meine Webseite auf diesen externen Link angewiesen ist. Wie kann ich das Problem lösen, ohne das https:// rausnehmen zu müssen? Ich bin schon verzweifelt. :/

...zur Frage

Webmin aufrufen per Domain?

Hallo, wie muss in apache2 meinen Virtual Host konfigurieren, damit ich Webmin aufrufen kann? Normal ruft man webmin mit <ip>:10000 auf, ich habe bisher das so gemacht:

<VirtualHost *:80>
  ServerName domain.de
  ProxyPreserveHost On
  ProxyPass / http://127.0.0.1:10000/
  ProxyPassReverse / http://127.0.0.1:10000/
  ErrorLog ${APACHE_LOG_DIR}/error.log
  CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

Da ging alles, jetzt mit port 443 für SSL kommt Error 500

ich habe da das hier eingerichtet:

<VirtualHost *:443>
    ServerName domain.de
    ProxyPreserveHost On
    ProxyRequests Off
    ProxyPass / https://127.0.0.1:10000/
    ProxyPassReverse / https://127.0.0.1:10000/
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLCertificateFile /etc/letsencrypt/live/domain.de/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/domain.de/privkey.pem
    Include /etc/letsencrypt/options-ssl-apache.conf

Da kommt wie gesagt der Error 500

Wenn ich https://domain.de:10000 eingebe geht es, doch dann ist das SSL Zertifikat nicht mehr gültig

Kann jemand helfen?

...zur Frage

Seite ohne SSL aufrufen?

Hi,

ich möchte eine Webseite aufrufen, welche ohne und mit SSL erreichbar ist.

Mit SSL kommt man zu OwnCloud und ohne zur Seite selber.

Aber jeder Browser leitet mich auf OwnCloud weiter, wenn ich die Domain angebe (wohlgemerkt mit http und nicht https).

Wie kann ich explizit auf die Seite ohne SSL kommen, ohne weitergeleitet zu werden?

...zur Frage

Http iframe in HTTPS Seite erlauben?

Hallo,

ich habe eine Website und eine Domain die ich mit den Nameserver von Cloudflare nutze. Da Cloudflare ja SSL Zertifikate haben für die Domains habe ich diese Funktion aktiviert. Nun habr ich das Problem ich habe ein HTTP iframe der aber nicht geladen wird auf der Seite, da dieser Inhalt nicht sicher wäre wegen keinen SSL Zertifikat. Gibt es eine Methode mit der ich es in HTTP anzeigen lassen kann auf meiner SSL Seite, ohne dass man im Browser erst den Inhalt erlauben muss?

...zur Frage

[STRATO] Trotz "SSL erzwingen" ist Website nicht automatisch sicher?

Ich hab mir vor einigen Tagen eine Domain incl. SSL-Zertifikat gekauft. In der Domainverwaltung steht dann, dass man die Verschlüsselung erzwingen kann.

Wenn ich meine Domain (ohne https) eingebe, ist die Verbindung nicht sicher. Erst wenn ich https eingebe, wird die Verbindung gesichert. Sollte das nicht automatisch verschlüsselt werden, wenn ich kein http/https davor schreibe?

Es gibt u.A. die 301- und die 302-Weiterleitung. Aktiviert ist 301, also permanente Weiterleitung. Hast das was damit zutun, oder hab ich irgend etwas vergessen?

Ich habe jetzt diverse Foren durchsucht, aber keines hat mir geholfen.

Danke.

...zur Frage

Domain von Strato (mit SSL) auf IONOS-Webspace lenken?

Hi, kann ich eine Domain, die bei Strato SSL-verschlüsselt ist auf einen Pfad meines Webservers bei IONOS umleiten, ohne dass ich dort erneut ein SSL-Zertifikat kaufen muss? Eventuell über irgendeine DNS-Einstellung?

Domain (Strato / SSL) -> Webspace (IONOS)

...zur Frage

https: Homeserver angeblich unsicher?

Kurz und knapp: Ich habe eine DSM mit geändertem Port und über Portweiterleitung im Router online erreichbar gemacht: https://meinedns.meinanbieter.com:MeinPort, verusucht man es mit http:// klappt die Verbindung von vornerein nicht, soweit so gut.

Auf der DSM existiert ein gültiger Schlüssel von Synology, gültig bis xx.2024, dennoch meckert Chrome oder ähnlich bei Zugriff, die Verbindung sei nicht sicher, das zertifikat ist ungültig.

Grundprinzipielle Frage: Ist die Verbindung verschlüsselt wenn https:// vorne steht oder umgeht man automatisch die Verschlüsselung, wenn ein Zertifikat angeblich ungültig ist? http:// zugriff sollte nach den ganzen Regeln überhaupt nicht möglich sein.

Das https:// ist rot und durchgestrichen.

...zur Frage

MySQL-Verbindungen auch über HTTPS verschlüsselt?

Hallo Gutefragler,

Ist eine in die Webseite intergrierte MySQL-Datenbankverbindung durch HTTPS ebenfalls verschlüsselt, oder wäre es sinnvoll für MySQL extra eine SSL-Verschlüsselung einzurichten um die Datenströmung zu verschleiern?

...zur Frage

SSL Zertifikat auf Ubuntu Webserver installieren?

Moin,

Ich bin grade dabei Nextcloud auf einem Ubuntu 22.04 Webserver zu installieren. Das hat alles soweit geklappt, und die Domain ist auch erreichbar und man kommt auf die Nextcloud Seite. Nur leider funktioniert Certbot irgendwie nicht. Wenn ich auf dem Server folgenden befehl eingebe;

certbot --apache -m "Email" -d "Domain"

Dann kommt nur eine fehlermeldung das die Verbindung nicht funktioniert hat. Da steht dann immer ich soll sichergehen das die Domain auch auf den Webserver zeigt und das sie aus dem Internet erreichbar ist.

Kann mir jemand helfen?

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen