Egroupware-docker eigenes Zertifikat einbinden https

geraldm 2020-05-09 11:28:46 UTC #1

Hallo,

wir haben eine installation von 17.1 auf Debian 8 auf Debian 10 Neu installiert und die Daten importiert. was auch alles sehr gut funktioniert.
Nun müssen wir eigentlich nur noch die Installation umschalten auf HTTPS mit unserem eigenem Zertifikat.

Das gelingt uns nicht. sobald wie in der /etc/egroupware-docker/egroupware-docker.conf auf https umstellen (ebenfalls in der nginx.conf ist die Installation weder unter port 80 noch 443 erreichbar. alle Anleitungen die ich gefunden habe verstehe ich wohl nicht.

Wo muss ich das Zertifikat eintragen und wie umstellen?

Die Installation läuft (soll laufen wie die alte) hinter einem Reverse-Proxy der ein separates System ist.
Die IP des system sit eine interne 172.16.x.x.

Ich würde mich freuen über eine detaillierte Hilfe. Oder gibt es irgendwo eine schritt für schritt Anleitung?

Vielen Dank Geraldm

RalfBecker 2020-05-09 11:49:25 UTC #2

Das ist der interne Nginx, an dem ist nichts zu machen.

Je nach dem ob Ihr auf dem Host einen Apache (default) oder Nginx am Laufen habt, muss das Zertifikat in /etc/egroupware-docker/apache.conf bzw nginx.conf eingetragen werden.

Von Stefan gibt es auch eine Anleitung wie man das mit Let’s Encrypt macht.

Bei dem Reverse Proxy ist wichtig, das X-Forwarded-For und X-Forwarded-Proto (falls dort https terminiert wird) gesetzt werden, UND das Websockets unterstützt werden!

Ralf

StefanU 2020-05-09 11:56:28 UTC #3

Ralf meint das:

Aber du meinst anscheinend wirklich ein eigenes Zertifikat, nicht per Let’s encrypt?

Wenn ihr die EGw-Installation hinter einem eigenen Reverse-Proxy habt, warum regelt ihr https nicht auf diesem?

Zu dem Konstrukt der EGw-Installation (wenn du die Standard-Paket-Installation gemacht hast), habe ich hier

noch einen Beitrag verfasst. Das illustriert Ralf seinen Hinweis noch einmal.

Stefan

geraldm 2020-05-09 12:37:21 UTC #4

Vielen Dank, aber die Beiträge kenne ich alle. Vermutlich verstehe ich diese nicht.

Es ist keine zusätzlicher Nginx installiert. In der alten installation habe ich es in der /etc/egroupware/apache.conf stehen. Das Zertifikat dann in der /etc/apache2/sites-a…/default-ssl.conf

Das default-ssl.conf habe ich auch in der neuen installation drin. Nur vermute ich das ich noch was noch was in die /etc/egroupware/apache.conf schreiben muss, wenn ich das richtig verstehe. Nur bitte was? Da stehe ich vermutlich völlig auf dem schlauch. Da ist ja eigentlich nur die Reverse Konfig drin.

Ich kann es aus den Beiträgen nicht erkennen.

Vielen Dank

StefanU 2020-05-09 12:59:01 UTC #5

Schau bitte noch einmal hier:

Du musst am EGroupware-Reverse-Proxy ansetzen.

Hier geht es darum, was ihr bei der Installation gewählt habt. Darum in der Grafik oder.

Du hast uns nicht mitgeteilt, wie du EGroupware auf dem Debian 10 installiert hast. Darum auch mein Hinweis (wenn du die Standard-Paket-Installation gemacht hast) . Ich schreibe das hier alles unter der Glaskugel-Annahme…

Stefan

geraldm 2020-05-09 14:57:43 UTC #6

Ja es ist die Standart installation mit Debian 10 und keinem zusätzlichem Nginx

Gerald

geraldm 2020-05-09 16:15:59 UTC #7

Danke ich habe es gefunden. Es war ein Tippfehler bei der APACHE Konfiguration. sorry alles funktioniert jetzt gut.

Eine Frage hätte ich noch. Kann man den /Setup-Bereich noch zusätzlich schützen? So das das login nur intern zu erreichen ist, oder über ein zusätzliches html Login geschützt ist?

Vilen Dank Gerald

StefanU 2020-05-09 16:52:05 UTC #8

Hallo Gerald,

freut mich dass es nun bei dir rennt.

Bitte IMMER ein Thema zu einem Problem. Ein Forum muss auch immer eine Knowledge-Base sein. Sonst erzählst du alles immer wieder… Und das funktioniert nur wenn das jemand findet. Auch sonst gehen solche Fragen dann unter.

Ausnahmsweise beantworte ich die Frage hier noch. Ich habe nun einen vorbereiteten Artikel veröffentlicht:

Musste dann jetzt mal raus.
Du solltest dich aber einfach mal mit dem Setup, der Konfig, der Rechteverwaltung und den Einstellungen beschäftigen, sprich diese mal durchgehen. Auch im Sinne deiner Benutzer.

Jetzt darfst du noch ein Häkchen machen:

Stefan