LiveConfig URL festlegen

  • Hallo,


    ich würde es begrüßen, wenn Liveconfig nur über eine vom Provider (ISP) festgelegte Domain aufrufbar wäre. Der Sinn ist, dass Kunden unter Umständen über Ihre Domain das LiveConfig aufrufen und somit das SSL Zertifikat als Ungültig dargestellt wird. Wichtig wäre mir aber, dass es nicht (!) der Hostname des Servers ist, da man den rDNS nicht überall ändern kann, und ich kein SSL Zertifikat für den rDNS Eintrag generieren möchte.


    quas beim Aufruf:i: https://kundendomain.com:8443 --->redirect---> https://isp-mit-ssl.com:8443

  • Ich denke das heißt dann "Canonical URL".
    Ist eine gute Idee und keine große Sache, wird also gleich in einem der nächsten Updates mit drin sein.
    Den "canonical hostname" kann man dann in der Konfigurationsdatei (/etc/liveconfig/liveconfig.conf) einstellen. Über die Oberfläche wäre zwar etwas bequemer, aber führt dann zu Problemen, wenn sich der Servername geändert hat (dann würde man die Oberfläche ja nicht mehr erreichen).


    Zitat


    Der Benutzer wird trotzdem eine Browserwarnung bekommen, da das SSL-Zertifikat auf einen anderen Namen als auf die ursprünglich aufgerufene Domain ausgestellt ist. Immerhin wird der Benutzer nach Bestätigung der Warnung dann auf die "richtige" Domain weitergeleitet.


    Viele Grüße


    -Klaus Keppler

  • Ab Version 1.6.0-r1976 gibt es zwei neue Konfigurationsanweisungen für diesen Zweck:
    http_canonical_host -> legt den "offiziellen" Servernamen fest, und
    http_canonical_redirect -> legt eine URL fest, auf die ein Besucher weitergeleitet wird, der nicht den offiziellen Servernamen angegeben hat. Wird http_canonical_redirect nicht ausdrücklich gesetzt, findet automatisch eine Weiterleitung auf den in http_canonical_host angegebenen Servernamen statt.
    So kann man Besucher wahlweise auf die "offizielle" LiveConfig-URL oder z.B. auch auf die eigene Website weiterleiten.


    Viele Grüße


    -Klaus Keppler

  • Ich blicke da noch nicht ganz durch.
    Muss dann an http_canonical_host noch der Port angehangen werden?


    Ich hätte gerne das man die Panel einfach mit admin.domain.de aufrufen kann.
    Jedoch sagt er dann immer


    Die Domain admin.domain.de ist nicht verfügbar.


    Mit admin.domain.de:8443 funktioniert es problemlos.
    Ist das so gewollt oder mache ich etwas falsch?


    Danke & Gruß WU

    >> Manchen gab Gott die Kraft Dinge zu verändern, mir gab er die Kraft zu ertragen was ich nicht ändern kann! <<

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!