Filezilla 3.20 und LiveConfig

Zitat von weltmeister

Kann das jemand bestätigen?

Nein, geht anstandslos.

Zitat von weltmeister

Mit ProFTPD?

Nachtrag: der SSH-Zugriff funktioniert, nur der normale Zugriff per FTP auf die einzelnen Accounts nichts, was vor dem Filezilla-Update problemlos auf allen Servern funktionierte.

Joa klar, mit der 3.2. Habe extra geupdatet um das zu testen
Und Proftp natürlich

Da ist vermutlich bloß die CA-Chain kaputt bzw. vertraut Filezilla dieser nicht. Was sagt der SSL-Check?

https://www.liveconfig.com/de/sslcheck

(im Übrigen wäre eine Diagnose ohne das aus-xxx-en der Daten deutlich leichter)

Zitat von weltmeister

Vielen Dank für den Tipp, der austausch des Zertifikates hat schon abhilfe geschaffen.

Zitat

Da fällt mir doch gleich folgende Frage an den Chef ein: wie sieht es aus mit der Verwaltung der Serverzertifikate, erstellt und verlängert durch Let's Encrypt?

öhm:

Zitat von http://www.liveconfig.com/de/changelog

Änderungen in Version 2.2.0-r4254 (14.07.2016):
(...)
- SSL-Zertifikate für SMTP, POP3/IMAP und FTP werden aktualisiert wenn ein SSL-Zertifikat bearbeitet/verlängert wurde (z.B. Let's Encrypt)

Zitat von weltmeister

Hier noch die ganz blöde Frage: wo legt man dieses Zertifikat konkret an?

Ganz regulär als SSL-Zertifikat, wie ein regulär gekauftes halt auch - nur kümmert sich ACME um den Renew.

Danach bei der Serververwaltung auswählen.

LE-Zertifikate und "reguläre" manuelle Zertifikate unterscheiden sich nur dadurch, dass sich LiveConfig um den Renew kümmert.

Auch bisher musste die Server-Konfiguration manuell erneuert werden, wenn das Zertifikat getauscht wurde.

Zitat von weltmeister

Gibt es eine Anleitung dafür?

Im Handbuch, ja.

Zitat von weltmeister

Hier stehe ich auf dem Schlauch... wenn ich ein neues Zertifikat in Form von servername.meinedomain.de anlegen will, sehe ich folgende Fehlermeldung: Domainname nicht gefunden

Dann wird wohl noch nirgendwo im LiveConfig die entsprechende Domain angelegt sein.
Um eni Let's-Encrypt-Zertifikat anzufordern, muss die betroffene Domain irgendeinem Webspace zugeordnet sein (die kann dort aber problemlos als Weiterleitung o.ä. konfiguriert sein, das spielt keine Rolle).