webmail.domain.de + SSL?

[Dirki]

Hallo zusammen!

Unter viewtopic.php?f=2&t=84 ist eine Super Anleitung zum Thema SSL. Was mich allerdings noch interessieren würde, ist, wie mann man ein Zertifikat für webmail.domain einrichten? Das scheint ja ein Sonderfall zu sein, da diese Subdomain, ja nicht wie normal über Plesk zu konfigurieren ist, oder habe ich das ganze einfach noch nicht verstanden? :?

Ich benutze Plesk 9.2

[harv]

Hier wird das Globale SSL-Zertifikat von Plesk genommen

[Dirki]

Ich habe ein Zertifikat was ic noch nicht eingerichtet habe, aber wenn ich es auf dir Domain einrichte werde ich vermutlich trotzdem immer eine Fehlermeldung bekommen, wenn ihcch es für Plesk und Webmail nehme, oder? Weil es ist ka kein Wildcard Zertifikat. :(

[harv]

das ist richtig und so warscheinlich auch nicht zu lösen, das einzige was du machen kannst in der zzz_atmail_vhost.conf bzw. zzz_horde_vhost.conf die Zeile

ServerAlias atmail.webmail.*

so abzuändern das sie nur noch auf deine SSL-Domain linkt also z.B.: so

ServerAlias atmail.webmail.ssldomain.de

(das gleiche gilt dann für horde nur das du hier horde anstelle von atmail stehen hast)

Dadurch funktioniert webmail nur noch über deine ssldomain musste deinen Kunden dann halt nur mitteilen.

Edit: das Problem ist nur das wenn du ein Plesk Update machst kann es sein das Plesk dir die Datei überschreibt, aber was anderes fällt mir nicht ein

[Dirki]

Danke für die Tipps, ich werde mir das mal zu Gemüte führen. =)

[markusd112]

Hallo,

standardmäßig ist atmail ja über webmail.meindomain.de zu erreichen.

Ich möchte es aber nun stattdessen über www.meinedomain.de/atmail erreichen.

Dafür habe ich /var/www/atmail in das htdocs-Verzeichnis rüberkopiert, doch scheitert es an den Berechtigungen:

Warning: fopen() [function.fopen]: open_basedir restriction in effect. File(/etc/psa/webmail/atmail/.atmail.shadow) is not within the allowed path(s): (/var/www/vhosts/meinedomain.de/httpdocs:/tmp) in /var/www/vhosts/meinedomain.de/httpdocs/atmail/libs/Atmail/Config.php on line 4


Wie bekomme ich das hin, ohne Sicherheitslücken aufzureißen?

Hintergrund: ich habe ein offizielles SSL-Zertifikat für www.meinedomain.de, aber nicht für webmail.meinedomain.de, so dass beim Aufruf von https://webmail.meinedomain.de natürlich eine Warnmeldung des Browsers erscheint.

Danke für jeden Tipp!

Gruß

Markus

[harv]

das wird denke ich nicht so ohne weiteres machbar sein.

eventuell über

Alias /atmail/ /srv/www/atmail/

<Directory /srv/www/atmail>
	<IfModule sapi_apache2.c>
		php_admin_flag engine on
		php_admin_flag safe_mode off
		php_admin_flag magic_quotes_gpc off
		php_admin_flag register_globals off

		php_admin_value open_basedir "/srv/www/atmail:/var/log/atmail:/etc/psa:/tmp:/var/tmp"
		php_admin_value include_path "/srv/www/atmail:/srv/www/atmail/libs:/srv/www/atmail/libs/Atmail:/srv/www/atmail/libs/PEAR:/srv/www/atmail/libs/File:."
		php_admin_value upload_max_filesize 16M
		php_admin_value post_max_size 16M
	</IfModule>

	<IfModule mod_php5.c>
		php_admin_flag engine on
		php_admin_flag safe_mode off
		php_admin_flag magic_quotes_gpc off
		php_admin_flag register_globals off

		php_admin_value open_basedir "/srv/www/atmail:/var/log/atmail:/etc/psa:/tmp:/var/tmp"
		php_admin_value include_path "/srv/www/atmail:/srv/www/atmail/libs:/srv/www/atmail/libs/Atmail:/srv/www/atmail/libs/PEAR:/srv/www/atmail/libs/File:."
		php_admin_value upload_max_filesize 16M
		php_admin_value post_max_size 16M
	</IfModule>

	Order allow,deny
	Allow from all
</Directory>

in der /srv/www/vhosts/domain.tld/conf/vhost.conf

[BruceLee]

du könntest versuchen es nur für diese Domain parallel zum Standard Plesk @mail unter domain.de/webmail zu installieren.
ich meine so etwas mal im forum gelesen zu haben:
http://forum.atmail.com

[deepsleep]

Hallo Zusammen

Bin gerade bei meinem Server mit SSL-Zertifikaten am experimentieren.

@Dirki: Es braucht nicht unbedingt ein teures Wildcard-Zertifikat zu sein. Ich habe mir ein günstiges Multidomain Zertifikat gekauft, welches ich für 5 Domains/Hosts aufsetzen kann. Damit kann man sich wunderbar webmail., mail. usw. anlegen.

Und wenn Du wie ich auf Deinem Plesk mehrere Domains verwaltest, aber nur eine IP-Adresse hast, dann bist Du echt froh, gibt es solche Multidomain Zertifikate.

Gruss
Deepsleep

[harv]

verrätst du uns noch bei wem und welches produkt?

[BruceLee]

das gibt es bei so ziemlich jedem Anbieter. Nun nennen sie es immer etwas anders.
Mögliche Namen:
Multidomain Certificate
MDC
Unified Communications Certificate
UC Certificate
UCC Certificate
SANS UCC Certificate
SANS Certificate
und weiß Gott welche anderen noch.

Ich persönlich bervorzuge digicert.com.
Habe schon viele Anbieter getestet und dieser bietet meiner Meinung nach ein sehr gutes Preis-/Leistungverhältnis. Dort wäre es z.B. dieses Produkt: UC Certificates | DigiCert UCC Unified Communications Certificate

Ein günstiges Zertifikat eines anderen Anbieters wäre z.B. das hier:
Multi Domain SSL - One Certificate Multiple Secure Domains | Comodo

Gruß
BruceLee