Kleines Howto für https ?

[TomT]

Hallo,

ich möchte gerne, sobald hier ein wenig Ruhe eingekehrt ist, einen Shop mit JTL3 aufsetzen. Leider habe ich bisher keinerlei Erfahrung mit gesichterter Übertragung.
Ich werde einen V-Server nutzen der mit Plesk gemanaged wird. Dort gibt es zwei Unterverzeichnisse für Websites; httpdocs und httpsdocs.
Weiterhin kann ich bestimmen, daß für gesicherte und ungesicherte Übertragung nur ein Verzeichnis gewählt werden soll.

Könnte mir bitte jemand einen kurzen Workaround für eine Installation geben? Stichpunkte reichen mir.
Alternativ eine URL mit einem HowTo.

Vielen Dank im voraus.

 

[xy-racing]

AW: Kleines Howto für https ?

SSL ist nicht mal eben mit ein paar Worten erklärt.

Unterschiedliche Verzeichnisse machen nicht wirklich Sinn, denn grundsätzlich ist nicht das Verzeichnis für SSL entscheidend, sondern ein entsprechendes Zertifikat, SSL-Support auf dem Server und eine entsprechende Serverkonfig.

Grundsätzlich gilt erstmal das es nur ein SSL-Zertifikat pro IP gibt, und auch nur für eine Domain(stimmt nicht ganz, es gibt auch Wildcardzertifikate) die allerdings je nach Vertrauensstufe nicht unerheblich ins Geld gehen, daher aber auch unterschiedliche Beziehungsweise gar keine Warnhinweise im Browser hervorrufen.

Entscheidend ist eher die Frage, wie groß Dein Kenntnisstand für die notwendige Einrichtung eines Webservers ist und ob Du diesen nur für Deinen Shop benötigst, dann solltest Du dir besser ein managed Paket zulegen wo auch das Hinzufügen von SSL-Zertifikaten zum Service des Providers gehört.

Denn Serveradmin zu sein, ist alles andere als trivial.


mfg

 

[TomT]

AW: Kleines Howto für https ?

Hallo xy-racing,

zunächst mal vielen Dank für Deine Antwort!
In meinem Post ging es ja in der Hauptsache um SSL im Zusammenhang mit Plesk. Da es dort zwei verschiedene Verzeichnisse gibt und ich noch nie mit SSL-fähiger Software gearbeitet habe, fehlt mir die Vorstellung welche Installationsvariante die beste ist.
Jetzt weis ich zumindest schonmal, das die Aufteilung auf zwei Verzeichnisse Deiner Meinung nach keinen Sinn macht.

Das mit der festen IP und dem Zertifikat ist mir klar, dazu gibts ja auch genügend zu googeln.

Was die Serveradministration angeht komm ich schon klar, ich hab bis vor drei Jahren einen kleinen Bereich in einer Colo gehabt, in dem ich Gameserver für Counterstrike aufgestellt und vermietet hatte.
Linux-Webserver aufsetzten und administrieren ist mir nicht fremd.

Da die Kosten jedoch nicht mehr im Verhältnis zum Aufwand stehen, bin ich nun, was Websites usw. angeht auf V-Server umgestiegen.
Die managed-Pakete lohnen m. E. nicht den Aufpreis, da im managed-Service oft nur die Paket-updates enthalten sind.
Das kann ich bei meinem Provider aber auch so kostenlos anfordern (alle zwei Wochen), ich bekomm von dem noch Tips dazu (z.B. kein Plesk 10, da Probleme), und Hilfe wenn mal was nicht so funktioniert.

Damit es hier nicht untergeht, den "ein-Verzeichnis-Tipp" werde ich beherzigen. thx

Gruss TT

 

[xy-racing]

AW: Kleines Howto für https ?

Naja wenn ein Linuxserver kein Problem für Dich ist, dann lieber gleich selber machen, ist auch nicht viel wilder als bei Plesk.

Allerdings ist Plesk einfach ein echter Resourcenfresser, was gerade auf einem Vserver nicht unwichtig ist, hat aber natürlich auch einen großen Vorteil gegenüber anderer Backends, dadurch das Plesk auf einem eigenen Webserver auf dem Server läuft, kannst Du auch dann noch aufs Backend zugreifen wenn der Eigentliche Weebserver auf Grund einer falschen Konfiguration nicht mehr läuft, aber das ist auch nur dann ein Vorteil wenn die Shell eher ein Fremdwort für einen ist.

Auch ist das Tweaken von Plesk immer mit einigem Aufwand verbunden, wenn ich etwas will, was mir das Backend nicht als vorgefertigte Einstellung bietet.

mfg

 

[TomT]

AW: Kleines Howto für https ?

Hi xy,

das mit selbermachen ist genau das Ding was ich nicht mehr will.
Den Aufwand einen Server uptodate zu halten gebe ich lieber ab.

Was Plesk angeht stimme ich Dir zu, das frisst schon ordentlich, macht alles aber so schön einfach

Gruss TT

 

[xy-racing]

AW: Kleines Howto für https ?

Hi xy,

das mit selbermachen ist genau das Ding was ich nicht mehr will.
Den Aufwand einen Server uptodate zu halten gebe ich lieber ab.

Was Plesk angeht stimme ich Dir zu, das frisst schon ordentlich, macht alles aber so schön einfach

Gruss TT

Also einen Linuxserver up to date zu halten ist wohl nicht mehr Aufwand als in Plesk, zumindest mal wenn es sich um Debian oder ähnliches handelt.

Die Hauptarbeit ist die Konfiguration.
Bis Firewall, FTP, ventuell Mailserver und der Webserver komplett konfiguriert sind, bedarf es schon ein paar Stunden Arbeit, das ist das was Du sparst, die Arbeit der ersten Einrichtung. Im laufenden Betrieb macht der eigenständig eingerichtete Rootie auch nicht mehr Arbeit, vor allem wenn man immer auf dem absolut neuesten Stand sein möchte(solls ja geben), dann hat Plesk auch schon einige Male geschwächelt bei der Kompatibilität.

Aber wie gesagt alles hat seine Pros und Kontras, man muß für sich selbst abwägen ob Kosten und Nutzen den Aufwand rechtfertigen oder nicht.

Wobei man aber nicht vergessen sollte, das man als Serveradmin voll haftbar gemacht werden kann, auch wenn der Fehler durch z. B. eine fehlerhafte Pleskversion entstanden ist.

mfg

 

[TomT]

AW: Kleines Howto für https ?

Die Konfiguration find ich gar nicht sooo schlimm. Letztendlich geht das, wenn man sich einmal eingearbeitet hat, nach Schema.
Und dann per Image kopieren und anpassen.

Doch wirklich sparen kann man damit kaum, bei den heutigen Preisen. Allein schon die Anschaffung von Plesk kostet mich einzeln erheblich mehr als das was die großen Hoster bezahlen.
Und bei so Sachen wie ispcp bin ich eher skeptisch eingestellt.
Da ich das Hosting für ein paar andere mit übernommen habe, die auch eigenen Zugriff brauchen, benötige ich aber eine GUI fürs administrieren.

Mit uptodate meine ich ja auch nicht nur das BS. Die Hardware und Deine Infrastruktur in einer Colo musst Du ja auch im Griff haben.
Und der ganze Aufwand für vielleicht 20 Domains?
Und dann noch, wie schon von Dir erwähnt, die Haftbarkeit?

Nene....

Gruss TT