SSL w Roundcube

[m-she 0]

Witam serdecznie, posiadam serwer dedykowany z DA, a także pocztę za pośrednictwem Roundcube w subdomenie, wygenerowałam dla tej subdomeny certyfikat w DA od Let's Encrypt.

 

Moim problemem jest ustawienie, aby subdomena korzystała z tego certyfikatu. Nie mogę poradzić sobie z tym, aby roundcube był logowany po ssl.

 

Czy mogę prosić o pomoc i instrukcję?

[Gość Roothek]

Należy w konfiguracji ustawić ssl.

[m-she 0]

Mogę prosić o rozwinięcie?

[Gość mariaczi]

W konfiguracji subdomeny, pod którą masz roundcube włącz SSL:

 

[m-she 0]

Oczywiście mam to włączone.

[nnd_newbie 10]

A wchodzisz na Roundcube przez URL https://... czy http://...?

Edytowano Maj 8, 2017 przez nnd_newbie (zobacz historię edycji)

[m-she 0]

Problem w tym, że jak wchodzę bez https:// to połączenie nie jest szyfrowane, jeśli ręcznie dopiszę https:// to mam komunikat: "JeĹźeli chcesz zmieniÄ tÄ stronÄ, wgraj wĹasny plik index.html do katalogu private_html"

 

Jednak osoby, które korzystają z poczty nie będą klepać z palca https://, a po prostu adres nawet bez www.

[nnd_newbie 10]

Żeby automatycznie przenosić ruch z http na https potrzebujesz przekierowanie. Możesz to zrobić albo w pliku .htaccess albo (domyślam się) gdzieś w konfiguracji DirectAdmin. Jak przez .htaccess to musisz dodać do .htaccess np:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Ale wpierw uruchom https. Gdzieś w konfiguracji powinna być opcja serwowania tej samej zawartości przez http i https, czyli w skrócie podlinkowania katalogu private_html do public_html. Prawdopodobnie zaraz poniżej opcji SSL.

 

 

Edytowano Maj 8, 2017 przez nnd_newbie (zobacz historię edycji)

[m-she 0]

Po zrobieniu przekierowania i ustawienia private_html na public adres rzeczywiście jest już za ssl'em, ale zamiast wyświetlić się logowanie do poczty mam domyślną stronę DA, gdy nie ma nic do wyświetlenia.

[nnd_newbie 10]

Po zrobieniu przekierowania i ustawienia private_html na public adres rzeczywiście jest już za ssl'em, ale zamiast wyświetlić się logowanie do poczty mam domyślną stronę DA, gdy nie ma nic do wyświetlenia.

 

Wyczyść pamięć cache przeglądarki? Odśwież stronę? Nie wiem. Mam dostęp do DirectAdmnia bez własnego SSL. Po podlinkowaniu private_html do public_html po wpisaniu adresu https://subdomena.domena.pl wchodzi mi na zabezpieczoną stronę subdomena.

Edytowano Maj 8, 2017 przez nnd_newbie (zobacz historię edycji)

[m-she 0]

Niestety to nie pomaga

[Gość Roothek]

Wpisujesz https://adresstrony.pl/roundcube ?

[m-she 0]

Poczta domyślnie ma być pod adresem: poczta.domena.pl, ip/roundcube wyświetla też pocztę, ale jako połączenie niezaufane, ponieważ dla tego ip nie ma certyfikatu.

 

Wydaje mi się, że teraz trzeba wskazać dla roundcuba, aby zamiast po IP pokazywał się po adresie z https. Wcześniej pokazywał się po http

Edytowano Maj 8, 2017 przez m-she (zobacz historię edycji)

[Gość Kamikadze]

W konfiguracji httpd na poziomie admina zrób dla tej subdomeny

 

|?DOCROOT=/var/www/html/roundcube/|

[m-she 0]

Niestety, to nie działa

 

Wyświetla: No input file specified.

Edytowano Maj 8, 2017 przez m-she (zobacz historię edycji)

[Gość Kamikadze]

To sprawdź ścieżkę jaką masz do roundcube.

[m-she 0]

Ścieżka jest dokładnie taka do skrótu, a dokładna różni się nazwą folderu rc - też sprawdziłam - efekt taki sam: No input file specified.

[Gość mariaczi]

Czy aktualnie roundcube po http wyświetla się poprawnie pod adresem poczta.domena.pl? Jeśli tak, to czy po zmianie protokołu na https nadal masz poprawną stronę roundcube?

Jeśli tak, dodaj do pliku .htaccess w katalogu roundcube, to co podał nnd_newbie. Jeśli nie ma pliku .htaccess utwórz go.

Jeśli nie, ustaw by http i https wskazywały na ten sam katalog. Jeśli to nie jest możliwe, przenieś źródła zainstalowanego roundcube do katalogu na który wskazuje https, a w katalogu do którego wskazuje http wrzuć plik .htaccess z przekierowaniem na https.

[RafoX 233]

Łap

 

https://help.directadmin.com/item.php?id=92

[m-she 0]

W tym momencie po wpisaniu http przekierowuje na https.

 

Na https nie wyświetla się poczta - wyświetla się domyślna strona "Welcome to the home of...". Aktualnie do poczty mogę dostać się poprzez ip_serwera/roundcube

 

RafoX - to co wysłałeś było konfigurowane i działa jeśli z .htaccess usunę przekierowanie. Ale działa na http.