Quelltext der Seite OTRS via SSL absichern

[[Category:unsere eigenen Systeme nutzen/pflegen/warten]]
=Aktivierung und Installation des Zertifikates=

;1. Logge Dich als User root auf dem Server power3.estugo.de ein (bedenke, dass Du den Private Key nutzen musst - analog zur pdsh)

;2. Unser OTRS läuft auf einer Debian Distibution, mod_ssl ist hier bereits vorinstalliert, Du musst es jedoch aktivieren

:<code>sudo a2enmod ssl</code>
:<code>sudo a2ensite default-ssl</code>

(Ich habe zur Sicherheit beide Befehle genutzt)

;3. Folgende Dateien/Ordner musst Du anlegen und hier die entsprechenden Zertifikatsbestandteile hinein speichern

:<code>mcedit /etc/apache2/certs/'''mydomain.crt'''</code> -> Hier hinein kommt das '''''Zertifikat'''''
:<code>mcedit /etc/apache2/certs/'''mydomain.key'''</code> -> Hier hinein kommt der '''''Private Key'''''
:<code>mcedit /etc/apache2/certs/'''intermediate-rapidssl.crt'''</code> -> Hier hinein kommt das '''''CA-Zertifikat'''''

;4. Zuletzt musst Du noch dem Apache sagen, wo er die Zertifikatsbestandteile suchen soll. Bearbeite hierfür folgende Datei

:<code>mcedit /etc/apache2/sites-enabled/default-ssl.conf</code>

;5. Kommentiere die vorgegebenen Einträge für '''''SSLCertificateFile, SSLCertificateKeyFile und SSLCertificateChainFile''''' aus (setze ein # davor) und füge folgenden Block statt dessen ein

''SSLCertificateFile    /etc/apache2/certs/mydomain.crt<br>''
''SSLCertificateKeyFile /etc/apache2/certs/mydomain.key<br>''
''SSLCertificateChainFile /etc/apache2/certs/intermediate-rapidssl.crt<br>''

;6. Starte den Apache anschließend neu

:<code>sudo service apache2 restart</code>

=Aktivierung der Weiterleitung auf https:// im OTRS =

;1. Melde Dich im OTRS an.

;2. Navigiere zum Menüpunkt "Admin"

;3. Scrolle in den Bereich "Administration" hinunter

;4. Navigiere zum Punkt "Systemkonfiguration"

;5. Gib im Feld "In allen Einstellungen suchen", den Suchbegriff "https" ein.

;6. Bearbeite die Einstellung "HTTPSForceRedirect"

:Direkter Link: (https://power3.estugo.de/otrs/index.pl?Action=AdminSystemConfiguration;Subaction=View;Setting=HTTPSForceRedirect)

=Verlängerung des Zertifikates=

;1. Logge Dich als User root auf dem Server power3.estugo.de ein (bedenke, dass Du den Private Key nutzen musst - analog zur pdsh)

;2. Binde die entsprechenden neuen Zertifikatsbestandteile (Zertifkat und CA-Zertifikat) ein. Die alten Zertifikatsdaten löschst Du natürlich.

:<code>mcedit /etc/apache2/certs/'''mydomain.crt'''</code> -> Hier hinein kommt das neue '''''Zertifikat'''''
:<code>mcedit /etc/apache2/certs/'''intermediate-rapidssl.crt'''</code> -> Hier hinein kommt das neue '''''CA-Zertifikat'''''

;3. Starte den Apache anschließend neu

:<code>sudo service apache2 restart</code>