Beiträge von Borgqueen

    Hallo zusammen,

    8o ich gestehe ich habe (was DNS betrifft) aktuell die Narrenkappe auf. 8o

    Nachdem nun alles bei meinen certbot Zertifikaten klappte, wollte ich im WCP --> Domains --> Lume mydomain.de --> DNS

    die Wildcard für meine Subdomains wieder weg haben. Denn ich habe eh (bei den DNS-Einstellungen für jede Subdomain meine IPs für die Server hinterlegt.

    Nun habe ich (durch meine Narrenaktion) dieses Mal per den DNS-Einstellungen im CCP kein www mehr für meine Domains (zusätzlich zum mydomain.de ein http://www.mydomain.de)

    Wie kann ich in meinen DNS-Einstellungen jeweils für meine Domain (nicht für die Subdomains) einen Eintrag setzen, damit ich außer mydomain.de wieder http://www.mydomain.de nutzen kann.

    Installiere dir erstmal certbot und die zugehörigen Pakete:

    Code
    sudo apt install certbot python3-certbot-apache -y

    certbot ist schon die neueste Version (2.1.0-4). python3-certbot-apache ist schon die neueste Version (2.1.0-2).
    An dem lag es zumindest nicht.

    war von den Inhalten identisch vor meinem damaligen certbot Zertifikat anlegen

    Code
    sudo certbot --apache --agree-tos --redirect --hsts --staple-ocsp --email letsencrypt@example.com -d example.com -d www.example.com

    Habe ich so mit meinen zu ausfüllenden Angaben ausgeführt

    (Du kannst auch einfach nur sudo certbot --apache nutzen, dann wirst du manuell durch die Zertifizierung geführt, und siehst/lernst, was die einzelnen Zusätze eigentlich bedeuten.)

    Hatte ich zuvor stets so ausgeführt

    Die .conf sowie die des Zertifikats aktivierst du dann wie folgt:

    Code
    sudo a2ensite example.com.conf
    sudo a2ensite example.com-le-ssl.conf

    Und die default - falls nicht schon geschehen - deaktivierst du so:

    Code
    sudo a2dissite 000-default.conf

    Abschließend noch Apache neu laden und dann sollte das eigentlich schon laufen:

    Code
    sudo systemctl reload apache2

    Solltest du eine Firewall installiert haben, musst du natürlich die Ports 80 und 443 (jeweils tcp) freigeben.

    Diese Punkte waren mir bekannt/vertraut

    Dieser Beitrag wurde von einem Anfänger erstellt und darf gerne bestätigt oder widerlegt/verbessert werden :)

    Staple Dich doch bitte nicht kleiner als Du bist.

    Nun zum Ergebnis:

    Nun funktioniert es bei mydomain.de und http://www.mydomain.de

    Das einzigste was von meinem zuvorigen (gewohnten) Prozedere abwich war wie folgt:

    Code
    sudo certbot --apache --agree-tos --redirect --hsts --staple-ocsp --email letsencrypt@example.com -d example.com -d www.example.com

    Ich hoffe es bleibt so

    Danke

    Hallo zusammen,

    ich nutze folgende Produkte:

    Spoiler anzeigen

    1 x Webhosting 4000 NUE BF23

    1 x RS 2000 G9.5 SE NUE BF23

    1 x RS Cyber Quack

    2 x VPS piko G11s 12M

    • für meine Mail-Accounts nutze ich (aus Bequemlichkeit) die Funktionen in Plesk meines Webhosting-Pakets.
    • Bedingt dessen verweisen die DNS MX Einträge weiterhin auf das Webhosting
    • Jedoch meine für die Nutzung meiner vhosts / Pages verweisen die jeweiligen A und AAAA Record Einträge auf die jeweilige IP der Server

    Nun zu meinem Problem:

    • im WCP unter Websites & Domains SSL/TLS Zertifikate nicht geschützt
    • SSL/TLS-Zertifikat konnte für mydomain.de nicht ausgestellt werden. Details: SSL/TLS-Zertifikat von Let's Encrypt konnte nicht für mydomain.de abgerufen werden.
    • für sämtliche vhosts für die Sub-Domains auf den Servern kann ich per certbot ein Zertifikat erstellen (nutze dies auch)
    • jedoch erstelle ich auf dem Server Zertifikat für mydomain.de (Servername + Alias) so habe ich danach https für http://www.mydomain.de aber nicht für mydomain.de

    Könnte ich eventuell dieses Problem beheben, wenn ich

    • mein CMS auf dem Webhosting betreibe und wieder in den DNS-Einstellungen der Domains wieder bei A und AAAA Record die IPs des Webhosting verwende
    • und für die Subdomains welche auf den Servern betrieben werden dann nur die DNS Record Einträge für die jeweilige Subdomain belassen

    Oder einsteht dann dass umgekehrte Problem dass die Zertifikate der Subdomains auf den Servern nicht mehr greifen würden?

    Als ich (bevor ich alles zu netcup wechselte (Jan./Feb. 2023) hatte ich mein Webhosting bei einem Provider und meinen Server bei einem anderen Provider.
    Mein Problem habe ich erst seitdem ich mit dem Webhosting und den Servern bei netcup bin. Denn irgendwie funktioniert das intern nicht so gut mit den IPs des Webhosting und der Server in meinem Fall.

    Ja, das dachte ich mir schon.

    Hat mich anfangs nur ein wenig irritiert.

    Interessieren würde mich eher, wieso man mit Kundennummer registriert ist? :/

    Das hängt sicherlich mit zusammen, dass wenn man das Forum mit dem CCP verknüpft, um vom CCP aus (per Klick) zum Forum (als Kunde mit Foren-Account) gelangen zu können.

    Denn woher soll das Forum sonst an die Kunden-Nummer gelangen.

    Abseits der digitalen Welt gibt es noch genügend wie man an Adressen kommt für Datendiebstahl.

    • Telefonbücher
    • Bücher wo Einwohner der Städte (weiß gerade nicht wie das öffentliche Buch heißt und ob man dieses noch erhalten kann) gelistet sind

    Am besten man geht in einem Land mit viel Berge und Höhlen (z. B. Afghanistan etc.) und versteckt sich da.

    Fazit:
    Es ist doch wie mit vielem, man kann die Panikmache selbst antreiben bis sie automatisch einen täglich verfolgt.