lino16

# 35_froxlor_ssl_vhost_fslubu.de.conf # Created 19.11.2017 13:50 # Do NOT manually edit this file, all changes will be deleted after the next domain change at the panel. server { listen 176.95.26.116:443 ssl http2; server_name fslubu.de www.fslubu.de; ssl_protocols TLSv1 TLSv1.2; ssl_ciphers ECDH+AESGCM:ECDH+AES256:!aNULL:!MD5:!DSS:!DH:!AES128; ssl_ecdh_curve secp384r1; ssl_prefer_server_ciphers on; ssl_certificate /etc/ssl/froxlor-custom/fslubu.de.crt; ssl_certificate_key /etc/ssl/froxlor-custom/fslubu.de.key; add_header Strict-Transport-Security "max-age=31536000; includeSubDomains"; ssl_stapling on; ssl_stapling_verify on; ssl_trusted_certificate /etc/ssl/froxlor-custom/fslubu.de.crt; include /etc/nginx/acme.conf; access_log /var/customers/logs/fslubu-access.log combined; error_log /var/customers/logs/fslubu-error.log error; root /var/customers/webs/fslubu/; location / { index index.php index.html index.htm; try_files $uri $uri/ @rewrites; } location @rewrites { rewrite ^ /index.php last; } location /webalizer { alias /var/customers/webs/fslubu/webalizer/fslubu.de/; auth_basic "Restricted Area"; auth_basic_user_file /etc/nginx/froxlor-htpasswd/1-1ad75d199e8bb75a3be5c0e329e1e62c.htpasswd; } location ~ ^(.+?\.php)(/.*)?$ { try_files /238d1a353f03f784db25c044036ad58a.htm @php; } location @php { try_files $1 = 404; } location /webalizer { alias /var/customers/webs/fslubu/webalizer/fslubu.de/; auth_basic "Restricted Area"; auth_basic_user_file /etc/nginx/froxlor-htpasswd/1-1ad75d199e8bb75a3be5c0e329e1e62c.htpasswd; } location ~ ^(.+?\.php)(/.*)?$ { try_files /238d1a353f03f784db25c044036ad58a.htm @php; } location @php { try_files $1 = 404; include /etc/nginx/fastcgi_params; fastcgi_split_path_info ^(.+\.php)(/.+)\$; fastcgi_param SCRIPT_FILENAME $document_root$1; fastcgi_param PATH_INFO $2; fastcgi_param HTTPS on; fastcgi_pass unix:/var/run/fslubu-fslubu.de-php-fpm.socket; fastcgi_index index.php; } } # 35_froxlor_normal_vhost_fslubu.de.conf # Created 19.11.2017 13:50 # Do NOT manually edit this file, all changes will be deleted after the next domain change at the panel. server { listen 176.95.26.116:80; server_name fslubu.de www.fslubu.de; include /etc/nginx/acme.conf; if ($request_uri !~ ^/.well-known/acme-challenge/\w+$) { return 301 https://$host$request_uri; } } wget www.fslubu.de URL transformed to HTTPS due to an HSTS policy --2017-11-19 13:59:03-- https://www.fslubu.de/ Auflösen des Hostnamens www.fslubu.de (www.fslubu.de)… 176.95.26.116 Verbindungsaufbau zu www.fslubu.de (www.fslubu.de)|176.95.26.116|:443 … verbunden. HTTP-Anforderung gesendet, auf Antwort wird gewartet … 301 Moved Permanently Platz: https://fslubu.de/ [folgend] --2017-11-19 13:59:03-- https://fslubu.de/ Auflösen des Hostnamens fslubu.de (fslubu.de)… 176.95.26.116 Verbindungsaufbau zu fslubu.de (fslubu.de)|176.95.26.116|:443 … verbunden. HTTP-Anforderung gesendet, auf Antwort wird gewartet … 200 OK Länge: nicht spezifiziert [text/html] Wird in »index.html.5« gespeichert. Ich habe jetzt noch mal die Weiterleitung der Domain www.fslubu.de auf dem Nameserver deaktiviert. https://fslubu.de funktioniert korrekt. Wenn ich www.fslubu.de eingebe, wird wieder zurück auf fslubu.de umgeleitet. Warum? EDIT: Die Ursache war in Wordpress zu finden. Dort habe ich noch das www ergänzt.

Hallo, ich habe die Domain fslubu.de extern gehostet und per 301 auf http://www.fslubu.de umgeleitet. Im Froxlor habe ich als Domain mit https & letsencrypt www.fslubu.de angelegt. 1. http://fslubu.de wird auf http://www.fslubu.de -> funktioniert korrekt 2. dann wird auf https://www.fslubu.de umgeleitet -> auch korrekt, da dies so eingestellt ist 3. dann wird auf https://fslubu.de umgeleitet -> da keine Domain fslubu.de in froxlor definiert ist, kommt es zu der Fehlermeldung. Wer kann mir sagen, warum wieder zurück auf fslubu.de umgeleitet wird? Falls Infos fehlen, kann ich die gerne nachliefern. wget fslubu.de --2017-11-18 12:04:41-- http://fslubu.de/ Auflösen des Hostnamens fslubu.de (fslubu.de)… 85.114.133.20 Verbindungsaufbau zu fslubu.de (fslubu.de)|85.114.133.20|:80 … verbunden. HTTP-Anforderung gesendet, auf Antwort wird gewartet … 301 Moved Permanently Platz: http://www.fslubu.de [folgend] --2017-11-18 12:04:41-- http://www.fslubu.de/ Auflösen des Hostnamens www.fslubu.de (www.fslubu.de)… 176.95.26.116 Verbindungsaufbau zu www.fslubu.de (www.fslubu.de)|176.95.26.116|:80 … verbunden. HTTP-Anforderung gesendet, auf Antwort wird gewartet … 301 Moved Permanently Platz: https://www.fslubu.de/ [folgend] --2017-11-18 12:04:41-- https://www.fslubu.de/ Verbindungsaufbau zu www.fslubu.de (www.fslubu.de)|176.95.26.116|:443 … verbunden. HTTP-Anforderung gesendet, auf Antwort wird gewartet … 301 Moved Permanently Platz: https://fslubu.de/ [folgend] --2017-11-18 12:04:42-- https://fslubu.de/ Verbindungsaufbau zu fslubu.de (fslubu.de)|85.114.133.20|:443 … verbunden. FEHLER: Dem Zertifikat von »fslubu.de« wird nicht vertraut. FEHLER: Das Zertifikat von »»fslubu.de«« wurde von einem unbekannten Austeller herausgegeben. FEHLER: Das Zertifikat von »»fslubu.de«« wurde mit einem unsicheren Algorithmus signiert. FEHLER: Das Zertifikat von »fslubu.de« ist abgelaufen. Das ausgestellte Zertifikat ist nicht mehr gültig. Der Zertifikat-Eigentümer passt nicht zum Hostname »fslubu.de«. Vielen Dank und viele Grüße Christian

@irisdina: Danke für deine TOP Anleitung. Ich habe das Howto unter Ubuntu 17.10 (Artful) installiert. Ich habe noch folgende Anmerkungen: 2a. MariaDB 10.1 Workround (Optional) sollte nicht nur Debian, sondern auch Ubuntu 17.10 stehen, da ich dies auch brauchte. PHP-FPM activate 2. libnss-extrausers install (hier fehlt apt) sudo install nscd libnss-extrausers Nach der Konfiguration von PHP-FPM nach der Anleitung kam immer der Gateway Fehler 502. Das konnte ich mit folgendem Befehl lösen: usermod -a -G www-data froxlorlocal