Wie kann ich auf meinem Apache Webserver https einrichten?

Hallo,

Ich habe einen Apache Reverse Proxy und habe bereits versucht https mit Certbot einzustellen jetzt habe ich 2 config Dateien in Sites-enabled und weiß nicht an welcher ich was modifizieren kann damit die Änderung eintritt , nun habe ich einfach mal beide configdateien gelöscht und eine neue erstellt ich weiß auch bereits wo meine SSL Zertifikate liegen, aber ich weiß nicht was ich in die Config schreiben soll damit mein Server über https erreichbar ist.

2 Antworten

franzhartwig

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer, Internet, Technik

30.01.2022, 13:42

In sites-enabled liegen in der Regel nur Verknüpfungen. Die Original-Dateien liegen in sites-available.

Wechsle also mal in das Verzeichnis sites-available und sende die Inhalte der von certbot erstellten Konfigurationsdatei hierher. Wenn Du willst, kannst Du Deinen Domainnamen durch example.com ersetzen.

julihan41

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer, Linux

30.01.2022, 11:47

Eigentlich macht der Certbot das von alleine. Irgendwo bei der Ausführung fragt der nach, ob er die Konfiguration entsprechend anpassen soll.

triopasi

30.01.2022, 11:49

Wurde der Server nach der Änderung der Konfig auch neugestartet?

Info28Frage2

Fragesteller

30.01.2022, 11:54

@triopasi

Info28Frage2

Fragesteller

30.01.2022, 11:49

Ja aber was ist wenn ich jetzt doch meine eigene Konfiguration haben möchte und das in einer Datei ?

Lezurex

30.01.2022, 12:19

@Info28Frage2

Certbot fügt die nötigen Einstellungen zu deiner bestehenden Konfiguration hinzu. Der Rest bleibt bestehen. Wenn du nachträglich was ändern willst, machst du das gleich, wie wenn du das vorher gemacht hättest.

Info28Frage2

Fragesteller

30.01.2022, 15:27

@Lezurex

Ok ich habe nur das Problem das ich auf einmal 2 config Dateien habe und ich weiß nicht bei welcher ich was ändern muss damit die Änderung in Kraft tritt

Info28Frage2

Fragesteller

30.01.2022, 15:27

@Lezurex

Und die eine Config Datei funktioniert ohne die andere nicht habe auch schon ausprobiert eine weg zu lassen beide sind in Sites-enabled

julihan41

30.01.2022, 15:42

@Info28Frage2

Du musst ja garnichts bei denen ändern. Das macht Certbot für dich.

Welche der folgenden Techniken bietet der Apache Webserver an (ggf. durch Module)?

DNS
Authentifizierung
CGI
JavaScript
Mehrsprachige Dokumente
SSI
SSL

...zur Frage

SSL Zertifikat auf Ubuntu Webserver installieren?

Moin,

Ich bin grade dabei Nextcloud auf einem Ubuntu 22.04 Webserver zu installieren. Das hat alles soweit geklappt, und die Domain ist auch erreichbar und man kommt auf die Nextcloud Seite. Nur leider funktioniert Certbot irgendwie nicht. Wenn ich auf dem Server folgenden befehl eingebe;

certbot --apache -m "Email" -d "Domain"

Dann kommt nur eine fehlermeldung das die Verbindung nicht funktioniert hat. Da steht dann immer ich soll sichergehen das die Domain auch auf den Webserver zeigt und das sie aus dem Internet erreichbar ist.

Kann mir jemand helfen?

...zur Frage

Wie kann ich SSL hinter einem Reverse-Proxy erzwingen?

Hallo liebe Community,

ich konfiguriere zur Zeit einen WordPress-Server. Dieser soll hinter einem Apache Reverse Proxy aus dem Internet erreichbar sein. Ich habe bereits meherer Dienste hinter dem Reverse Proxy laufen und habe mir herfür Let´s encrypt Zertifikate auf dem Reverse Proxy installiert. Leider funktioniert das bei WordPress nicht. Beim Aufrufen der Seite aus dem Internet erscheint die Meldung "gemischte Inhalte wurden blockiert".

Gibt es bei WordPress eine gesonderte Herangehensweise?

Danke im Voraus für Eure Hilfe!

...zur Frage

Fehler: Gesicherte Verbindung fehlgeschlagen?

Hi, wollte mir eine Webanwendung aufspielen, die man in der Produktiv-Umgebung mit SSL verwenden muss! Nur kommt dies:

Der Witz ist, der Webserver ist heruntergefahren, wenn ich es über http versuche, komme ich auf https, ist zwar Absicht, ist so in der Config hinterlegt, dennoch ist ja der Webserver offline! Zudem habe ich die Zertifikate erneut erzeugen lassen... Was tun? Cache des Browsers habe ich auch mehrfach gecleared

...zur Frage

SSL Zertifikat für Mailserver (MailCow)?

Guten Abend zusammen!

Ich nutze Mailcow als Mailserver auf meinem Ubuntu-System. Mit dem Certbot habe ich für meinen Apache-Server bereits ein Zertifikat für meine Domain erstellt.

Nun ist die Frage, wie kann ich meine Mails auch verschlüsselt verschicken? Ich habe gerade nachgeschaut und bin der Meinung, dass meine Mails wohl nicht mal TLS verschlüsselt sind.

Ich bitte um Hilfe, da ich meine Mail eigentlich dringend brauche aber nicht verschlüsselt nicht kommunizieren will.

...zur Frage

Warum zeigt mir Apache einen Ordner nicht an?

Hallo Zusammen,

ich habe auf meinem Webserver einen Ordner der javascript heißt, darin habe ich verschiedene kleine Projekte, wenn ich ihn im Browser öffnen möchte bekomme ich die Meldung:

Forbidden

You don't have permission to access this resource.

Apache/2.4.29 (Ubuntu) Server at biolaxy.de Port 443

In meiner httpd.conf sowie in keiner anderen Config des Webservers habe ich bisher eine Zugriffsbeschränkung gefunden, aber ich kann einfach nicht darauf zugreifen. Wenn ich den Ordner umbenenne, dann funktioniert plötzlich alles, aber sobald er javascript heißt geht garnichts mehr, habt ihr eine Idee warum?

Lg
Biolaxy

...zur Frage

Lets Encrypt hinter Reverse Proxy nutzen?

Hi, aktuell baue ich mir ein Homelab und habe bereits einen Reverse Proxy mit Lets encrypt laufen, jetzt möchte ich aber auch noch die Zertifikate auf meinen Servern die hinter dem Proxy laufen installieren. Zum einen habe cih einen Nextcloud Server zum anderen möchte ich noch einen Gitlab Server installieren.

Kann mir jemand sagen wie ich dsa einrichten muss? Wenn ich Certbot auf dem Nextcloud Server ausführe bekomme ich immer einen Fehler.

Leider kann ich keinen A Eintrag setzen, da ich keine feste IP Adresse habe. Aktuell verwende ich einen Dyn DNS Dienst in meinem Router und einen CName Eintrag auf mehreren Subdomains bei einem 1und1 Konto.

Fehler:

Domain:

Type: unauthorized

Detail: Invalid response from

DOMAIN/.well-known/acme-challenge/Ab2JXlpafv138Zk0LxgyVuUMj4LEMgMhJlhjGIvQCeM

[79.231.202.163]: "<!DOCTYPE HTML PUBLIC \"-//IETF//DTD HTML

2.0//EN\">\n<html><head>\n<title>404 Not

Found</title>\n</head><body>\n<h1>Not Found</h1>\n<p"

To fix these errors, please make sure that your domain name was

entered correctly and the DNS A/AAAA record(s) for that domain

contain(s) the right IP address.

Hier habe ich gelesen das man certbot auf http-01 Verifikation umstellen muss, das hat aber leider nicht geklappt.

https://community.letsencrypt.org/t/using-certbot-behind-an-ssl-reverse-proxy/36783

...zur Frage

Citadel und Apache gleichzeitig benutzen?

Hallo, ich habe auf meinem RasPi bereits Apache installiert und habe da auch Webseiten. Wenn ich jetzt Citadel-Webmail installiere, muss ich am Ende ja im Browser auf die IP des RasPis. Aber da läuft bereits der Webserver. Ich komme nicht in das Interface von Citadel. Kann mir jmd helfen?

...zur Frage

Wie installiert man ein SSL Zertifikat richtig bei XAMPP (Apache)?

Hallo, ich habe mir eine Website erstellt auf meinem Rechner (Windows 10) den ich als Webserver benutze. Allerdings ist der Zugriff nicht geschützt, da ich nicht weiß wie ich das Zertifikat richtig installiere. Ein Zertifikat besitze ich aber.

...zur Frage

NGINX Reverse Proxy sicher konfigurieren?

Hallo,

ich habe eine grundsätzliche Frage dazu, wie man NGINX sicher als Reverse Proxy einsetzt und leider nicht wirklich was dazu im Netz gefunden.

Mal angenommen auf Server A läuft eine Webapplikation, die auf 10.0.0.1:5000 hört und auf Server B läuft mein NGINX, der auf 10.0.0.2:80/443 hört. Ich möchte also von Server A zu B einen Reverse Proxy machen und die Verbindung soll mit TLS abgesichert sein.

upstream serverA {
    server 10.0.0.1:5000;
}

server {
    server_name example.org;
    listen [::]:443 ssl ipv6only=on;
    listen 443 ssl;
    ssl_certificate /etc/ssl/certs/example.org.crt;
    ssl_certificate_key /etc/ssl/private/example.org.key;

    location / {
        proxy_pass http://serverA;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Nginx-Proxy true;
        proxy_redirect off;
    }

}

... HTTPS redirect

Aber jetzt ist doch nicht der Traffic von Server B also dem NGINX, auf den der Nutzer zugreift zu Server A, der Webapplikation verschlüsselt oder liege ich da falsch? Falls er nicht verschlüsselt ist, wie erreiche ich das? Ist hier eine einfache Firewall Regel auf Server A schon ausreichend? Im Sinne von

ufw allow in from 10.0.0.2 to any port 5000/tcp

Danke für alle Antworten

...zur Frage

Mailserver hinter Reverse Proxy (nginx)?

Hallo,

Ich habe Mail in a box installiert.

Wie bekomme ich das ganze nun SSL verschlüsselt?

Ich besitze bereits ein Server auf dem ein Nginx reverse Proxy installiert ist.

( Zertifikate werden dort erstellt und erneuert)

Nochmal zum Verständnis>

wie bekomme ich das Webinterface hinter den Proxy ?

( Bei Einbindung bekomm ich den Fehler > Zu viele Weiterleitungen)

+ Wie bekomme ich die Email verschlüsselt versendet?

...zur Frage

Wie kann ich ein SSL Zertifikat auf einem Apache2 Server aktivieren (Docker)?

Ich versuche schon über mehrere Tage es irgendwie hinzubekommen, dass der Webserver mit "https" erreichbar ist. Das gültige Zertifikat/ die Dateien habe ich schon:

cert.pem  chain.pem  fullchain.pem  privkey.pem

Jedoch läuft der Apache-Webserver als Docker Image. Ich weiß jedoch nicht, wie ich das SSL Zertifikat hinzufüge, da keine "normale" Apache2 Config vorliegt.

<VirtualHost *:443>
  SSLEngine on
  SSLCertificateChainFile "path to fullchain.pem"
  SSLCertificateKeyFile "path to privkey.pem"
</VirtualHost>

Dies habe ich ich dann via in den Apache2 Server-config importiert. (Wichtig zu wissen ist, dass der Pfad "sites-available" nicht exsestiert.

./configfile.conf:/etc/apache2/sites-available/000-default.conf

Port 80, also http funktioniert auch noch weiter... (80 und 443 sind freigegeben)

Weiß jemand, wie ich ein SSL Zertifikat auf einem Apache2 Server aktiviere, welcher auf Docker läuft / Wie ich die Config Datei richtig lade (denke nämlich nicht, dass diese richtig geladen wird)

Hier nochmal meine docker-compose.yml (unvollständing) :

   web:
    build:
        context: ./php
        dockerfile: Dockerfile
    container_name: php73
    depends_on:
      - db
    volumes:
      - /home/pi/web_dev/uploads.ini:/usr/local/etc/php/conf.d/uploads.ini
      - ./php:/var/www/html/
      - ./my_vhost.conf:/vhosts/myapp.conf:ro
      - ./certs:/certs
    ports:
      - 443:443
      - 80:80

Und meine Dockerfile:

FROM php:7.3.3-apache

RUN a2enmod ssl && a2enmod rewrite
RUN mkdir -p /etc/apache2/ssl

COPY /etc/letsencrypt/live/MYIP/*.pem /etc/apache2/ssl/
COPY ../config/000-default.conf /etc/apache2/sites-available/000-default.conf


RUN apt-get update && apt-get upgrade -y
RUN docker-php-ext-install mysqli
RUN mv "$PHP_INI_DIR/php.ini-production" "$PHP_INI_DIR/php.ini"
ADD php.ini /home/pi/web_dev
EXPOSE 80
EXPOSE 443

...zur Frage

Nach Umstellung von HTTP auf HTTPS mit Certbot gibt's Umleitungsprobleme?

Hallo, undzwar wollte ich meine Website von HTTP auf HTTPS umstellen, hab es dann mit Certbot (LetsEncrypt) gemacht. Nur ist das Problem das meine Website einen Umleitungsfehler hat, und ich nicht wirklich weiß wie man den ändern kann.. Da ich meinen Webserver auf einem vServer laufen habe, besitze ich auch kompletten zugriff der Linuxkonsole und auch per WinSCP kann ich die komplette Ordnerstruktur erreichen. Ich weiß mir nur nicht wirklich weiterzuhelfen, da ich auch nur die Basics kann, will ich auch nichts unbedingt kaputt machen, weshalb ich hoffe das hier vllt ein paar Experten sind die mir weiterhelfen können. Website --> Traijan.de um das Problem selber sehen zu können.
MfG Alex
(Und schonmal jetzt ein großes Danke an diejenigen die mir helfen können!)

...zur Frage

Warum startet Apache nicht (linux)?

Hallo,

Ich habe auch meinem Raspberry Pi Apache installiert. Jetzt ist das Problem, dass es nicht startet.

Wenn ich

sudo service apache2 start

Eingebe, kommt dieser Fehler:

Job for apache2.service failed because the control process exited with error code.
See "systemctl status apache2.service" and "journalctl -xe" for details.

Also habe ich erst einmal in der /var/log/apache2/error.log nachgeschaut, die allerdings leer ist. Anschließend habe ich die beiden Befehle die oben vorgeschlagen werden eingegeben.

systemctl status apache2.service

Da kommt dieser Output: https://pastebin.com/25wCDRqQ

und bei

journalctl -xe

kommt dieser Output: https://pastebin.com/pbFZK1qV

Hat jemand eine Idee was ich vielleicht in einer .conf Datei falsch gemacht haben könnte (vielleicht was mit SSL oä.)?
Ich habe hier auch noch einmal meinen apache2 Ordner als Zip-Datei, falls sich das jemand anschauen möchte ob da was in irgend einer Datei falsch ist: https://drive.google.com/file/d/1F26MtgDbnJkRD4Mvdd3a6z0Oqf8TRMcC/view?usp=sharing

Schoneinmal Vielen Dank an alle die mir helfen können^^

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen