kanban #4625: Use Wildcard Certificates - Digitale Infrastruktur - Projekte und Koordination

Custom queries

Active Project Tasks
Backlog
My Active Tasks
Open Tikets
To Do AG DI Sitzung

Actions

Copy link

kanban #4625

closed

Use Wildcard Certificates

Added by Apophis about 13 years ago. Updated almost 13 years ago.

Status:

k_done

Priority:

Normal

Assignee:

corvus

Category:

Target version:

Start date:

18 February 2013

Due date:

20 March 2013

% Done:

Estimated time:

Description

use our wildcard certificates
use https everywhere possible

History
Notes
Property changes

Actions

Copy link

Updated by Apophis about 13 years ago

Status changed from New to Needs Work
Assignee set to Apophis

Actions

Copy link

Updated by admin about 13 years ago

Due date set to 20 March 2013

Automatically enforce due date for Normal Priority to 30 days in the future

Actions

Copy link

Updated by Apophis about 13 years ago

Assignee changed from Apophis to corvus

Ich hatte ein bisschen Probleme. Vielleicht hast du tipps?

1.) wie kopier ich ein file von elaine auf eine the VM's?
2.) Sehe ich das richtig das ich für jedes crt einen eigenen virtuellen Webserver haben muss? Heisst das, dass ich in zukunft 4 virtuelle Server dafür brauch, da es einzelne Zertifikate sind und nicht unified? Oder kann man man das irgendwie mergen?

Actions

Copy link

Updated by corvus about 13 years ago

Assignee changed from corvus to Apophis

Apophis wrote:

[…]
1.) wie kopier ich ein file von elaine auf eine the VM's?

/var/lib/vz/private/VM_ID/path/to/file

2.) Sehe ich das richtig das ich für jedes crt einen eigenen virtuellen Webserver haben muss? Heisst das, dass ich in Zukunft 4 virtuelle Server dafür brauch, da es einzelne Zertifikate sind und nicht unified? Oder kann man man das irgendwie mergen?

Ich sehe das auch so, dass du vier v-hosts brauchst.

Actions

Copy link

Updated by Apophis about 13 years ago

ok super danke :)

Actions

Copy link

Updated by Apophis about 13 years ago

Wir haben ein Problem:

Unser Server supported kein SNI:

Invalid command 'SSLStrictSNIVHostCheck', perhaps misspelled or defined by a module not included in the server configuration

Available in Apache 2.2.12 and later
This option is only available if httpd was compiled against an SNI capable version of OpenSSL.

Wir brauchen einen neueren Apache um Virtual Named Hosts und SSL zu unterstützen. Oder 4 IP's für jedes Certificate eine.

Hab die test config unter apache2_new auf murray im verzeichnis /etc/ wenn jemand testen will.

Actions

Copy link

Updated by Apophis almost 13 years ago

Assignee changed from Apophis to oschad

Leiter ad interim

Actions

Copy link

Updated by oschad almost 13 years ago

Der Loadbalancer wird in Zukunft SSL terminieren, der hat auch genug IPs. Die VMs sehen davon nichts, d.h. dort ist die Config sehr einfach. Wäre zumindest mein Vorschlag das so zu machen. So muss man dann auch nicht mehr die SSL-Zertifikate umständlich auf X Server ausrollen und vermeidet auch die Sicherheitsprobleme, wenn ein Server geknackt wird, dass das Zertifikat dahin ist.

Actions

Copy link