20
Lets Encrypt SSL mit Apache2
Hallo zusammen,
da StartSSL ja leider nicht mehr vertraut wird, habe ich mir nun eine Alternative gesucht und bin bei Lets Encrypt gelandet.
Ich bin nach dieser Anleitung vorgegangen:
https://linux-scout.de/webserver/lets-encrypt-unter-debian-fuer-apache2- ...
Leider bekomme ich eine Fehlermeldung beim Anfordern
Zum System:
Debian 8.6.0
8GB RAM
Xeon E5-2630v4 (2vCore)
Auf dem Server liegen diverse Domains und Subdomains.
abc.de
abc.net
abc.org
xyz.de
blog.xyz.de
forum.xyz.de
webmail.xyz.de
Aufgebaut ist das ganze so:
/etc/apache2/sites-available
abc_de.conf
abc_net.conf
forum_xyz_de.conf
die Seiten liegen dann alle im Unterverzeichnis /var/www/abc_de etc.
Nun kommt bei dem Anfordern eines Zertifikates die Meldung:
We were unable to find a vhost with a ServerName or Address of abc_de
Which virtual host would you like to choose?
(note: conf files with multiple vhosts are not yet supported)
1: 000-default.conf | Multiple Names | | Enabled
2: 000-default-le-ssl.conf | Multiple Names | HTTPS | Enabled
3: default-ssl.conf | | HTTPS |
Select the appropriate number [1-3] then [enter] (press 'c' to cancel): c
No vhost exists with servername or alias of:abc_de (or it's in a file with multiple vhosts, which Certbot can't parse yet). No vhost was selected. Please specify ServerName or ServerAlias in the Apache config, or split vhosts into separate files.
Falling back to default vhost *:443...
Hier kommt meine .conf Datei leider nicht zur Auswahl.
Was ,uiss ich hier anpassen bzw. ändern?
Ich möchte nicht alles in einer .conf Datei stehen haben...
Gruß
da StartSSL ja leider nicht mehr vertraut wird, habe ich mir nun eine Alternative gesucht und bin bei Lets Encrypt gelandet.
Ich bin nach dieser Anleitung vorgegangen:
https://linux-scout.de/webserver/lets-encrypt-unter-debian-fuer-apache2- ...
Leider bekomme ich eine Fehlermeldung beim Anfordern
Zum System:
Debian 8.6.0
8GB RAM
Xeon E5-2630v4 (2vCore)
Auf dem Server liegen diverse Domains und Subdomains.
abc.de
abc.net
abc.org
xyz.de
blog.xyz.de
forum.xyz.de
webmail.xyz.de
Aufgebaut ist das ganze so:
/etc/apache2/sites-available
abc_de.conf
abc_net.conf
forum_xyz_de.conf
die Seiten liegen dann alle im Unterverzeichnis /var/www/abc_de etc.
Nun kommt bei dem Anfordern eines Zertifikates die Meldung:
We were unable to find a vhost with a ServerName or Address of abc_de
Which virtual host would you like to choose?
(note: conf files with multiple vhosts are not yet supported)
1: 000-default.conf | Multiple Names | | Enabled
2: 000-default-le-ssl.conf | Multiple Names | HTTPS | Enabled
3: default-ssl.conf | | HTTPS |
Select the appropriate number [1-3] then [enter] (press 'c' to cancel): c
No vhost exists with servername or alias of:abc_de (or it's in a file with multiple vhosts, which Certbot can't parse yet). No vhost was selected. Please specify ServerName or ServerAlias in the Apache config, or split vhosts into separate files.
Falling back to default vhost *:443...
Hier kommt meine .conf Datei leider nicht zur Auswahl.
Was ,uiss ich hier anpassen bzw. ändern?
Ich möchte nicht alles in einer .conf Datei stehen haben...
Gruß
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 330427
Url: https://administrator.de/forum/lets-encrypt-ssl-mit-apache2-330427.html
Ausgedruckt am: 04.04.2025 um 15:04 Uhr
20 Kommentare
Neuester Kommentar
Moin,
ich nehme an es liegt an
Also: pro Vhost eine .conf basteln (is eh sauberer) und dann sollte das klappen.
lg,
Slainte
Auf dem Server liegen diverse Domains und Subdomains.
ich nehme an es liegt an
(note: conf files with multiple vhosts are not yet supported)
Also: pro Vhost eine .conf basteln (is eh sauberer) und dann sollte das klappen.
lg,
Slainte
Hallo,
füge deinen confs jeweils die ServerName Direktive (http://httpd.apache.org/docs/2.2/de/mod/core.html#servername) hinzu.
Gruß
füge deinen confs jeweils die ServerName Direktive (http://httpd.apache.org/docs/2.2/de/mod/core.html#servername) hinzu.
Gruß
Wie sieht denn deine .conf Datei aus? ServerName und ServerAlias korrekt eingetragen?
Gruß, V
Gruß, V
Hallo,
danke für die Antworten..
@SlainteMhath
Die Config Dateien sind soweit ja sepperiert.
@marinuxx hier mal eine Config.
user@web:/etc/apache2/sites-available$ cat abc_de.conf
<VirtualHost *:80>
ServerAdmin admin@abc.de
ServerName www.abc.de
ServerAlias abc_de
Redirect "/" "https://www.abc.de/"
DocumentRoot /var/www/abc_de
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
LogLevel notice
CustomLog /var/log/apache2/access.log combined
ErrorLog /var/log/apache2/error.log
ServerSignature On
</VirtualHost>
<VirtualHost *:443>
SSLEngine on
SSLCertificateFile /abc_de.crt
SSLCertificateKeyFile /abc_de.key
SSLCertificateChainFile /StartSSL-ROOT-CA.crt
ServerAdmin admin@abc.de
ServerName www.abc.de
ServerAlias abc.de
DocumentRoot /var/www/abc_de
</VirtualHost>
danke für die Antworten..
@SlainteMhath
Die Config Dateien sind soweit ja sepperiert.
@marinuxx hier mal eine Config.
user@web:/etc/apache2/sites-available$ cat abc_de.conf
<VirtualHost *:80>
ServerAdmin admin@abc.de
ServerName www.abc.de
ServerAlias abc_de
Redirect "/" "https://www.abc.de/"
DocumentRoot /var/www/abc_de
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
LogLevel notice
CustomLog /var/log/apache2/access.log combined
ErrorLog /var/log/apache2/error.log
ServerSignature On
</VirtualHost>
<VirtualHost *:443>
SSLEngine on
SSLCertificateFile /abc_de.crt
SSLCertificateKeyFile /abc_de.key
SSLCertificateChainFile /StartSSL-ROOT-CA.crt
ServerAdmin admin@abc.de
ServerName www.abc.de
ServerAlias abc.de
DocumentRoot /var/www/abc_de
</VirtualHost>
Tippfehler? We were unable to find a vhost with a ServerName or Address of abc_de t.
Was macht das t da hinten dran?
Was macht das t da hinten dran?
Zitat von @Voiper:
Tippfehler? We were unable to find a vhost with a ServerName or Address of abc_de t.
Was macht das t da hinten dran?
Tippfehler? We were unable to find a vhost with a ServerName or Address of abc_de t.
Was macht das t da hinten dran?
Tippfehler.
Bitte ich zu entschuldigen. Ist im Beitrag korrigiert. Ist irgendwie dazwischen gerutscht.
Ok. Hätte ja im Command stehen können ;)
Blöde Frage: Enabled sind deine Seiten aber?
Ja die Seiten sind enabled und auch soweit eigentlich via https erreichbar. Nur aktuell unter einem StartSSL Zertifikat.
Schalte mal den https sektor aus bevor du das Zertifikat erstellst (Und den redirect). Soweit ich mich recht erinnere, wird initial auf http geprüft.
Die Seite ist nun via http erreichbar.
Allerdings immernoch das selbe Problem.
user@web:~/letsencrypt# ./letsencrypt-auto --rsa-key-size 4096 -d www.abc.de -d abc.de
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Obtaining a new certificate
Performing the following challenges:
tls-sni-01 challenge for www.abc.de
tls-sni-01 challenge for abc.de
We were unable to find a vhost with a ServerName or Address of www.abc.de.
Which virtual host would you like to choose?
(note: conf files with multiple vhosts are not yet supported)
1: 000-default.conf | Multiple Names | | Enabled
2: 000-default-le-ssl.conf | Multiple Names | HTTPS | Enabled
3: default-ssl.conf | | HTTPS |
Select the appropriate number [1-3] then [enter] (press 'c' to cancel):
Was mich halt wundert, dass ich in der Auswahl (1-3) nicht meine eigenen .conf Dateien erhalte/sehe.
Allerdings immernoch das selbe Problem.
user@web:~/letsencrypt# ./letsencrypt-auto --rsa-key-size 4096 -d www.abc.de -d abc.de
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Obtaining a new certificate
Performing the following challenges:
tls-sni-01 challenge for www.abc.de
tls-sni-01 challenge for abc.de
We were unable to find a vhost with a ServerName or Address of www.abc.de.
Which virtual host would you like to choose?
(note: conf files with multiple vhosts are not yet supported)
1: 000-default.conf | Multiple Names | | Enabled
2: 000-default-le-ssl.conf | Multiple Names | HTTPS | Enabled
3: default-ssl.conf | | HTTPS |
Select the appropriate number [1-3] then [enter] (press 'c' to cancel):
Was mich halt wundert, dass ich in der Auswahl (1-3) nicht meine eigenen .conf Dateien erhalte/sehe.
Das ist echt merkwürdig. Was du noch versuchen kannst, ist den ServerAlias auch auf www.abc.de zu setzen
Also ServerAlias www.abc.de abc.de
Also ServerAlias www.abc.de abc.de
@slain
AAArg... bitte vergewaltige den Namen nicht... das mindeste was sein muss ist Slainte! Slain.. geht gar nicht.. pffDie Config Dateien sind soweit ja sepperiert.
Nö ist sie nicht, wie hier zu sehen:@marinuxx hier mal eine Config.
user@web:/etc/apache2/sites-available$ cat abc_de.conf
<VirtualHost *:80>
[...]
</VirtualHost>
<VirtualHost *:443>
[...]
</VirtualHost>
user@web:/etc/apache2/sites-available$ cat abc_de.conf
<VirtualHost *:80>
[...]
</VirtualHost>
<VirtualHost *:443>
[...]
</VirtualHost>
1
(note: conf files with multiple vhosts are not yet supportedAuf Deutsch: keine conf Files mit mehreren VirtualHost!! Also, neuer Versuch bitte .)
OK sieht besser aus, wenn nur eine Bindung existiert.
Aber ich stehe dann bei etwas anderem auf dem Schlauch....
Benötige ich dann 2 Configs für eine Webseite?
Weil ich möchte die http auf https redirecten. lege also meine configs neu an
1x abc_de_http.conf
1x abc_de_https.conf
Korrekt?
Aber ich stehe dann bei etwas anderem auf dem Schlauch....
Benötige ich dann 2 Configs für eine Webseite?
Weil ich möchte die http auf https redirecten. lege also meine configs neu an
1x abc_de_http.conf
1x abc_de_https.conf
Korrekt?
du kannst den einen block auskommentieren, zertifikat erstellen und dann deine config wieder nutzen. Wird dann aber problematisch, wenn du den Renew per cron laufen lassen möchtest. In dem Fall benötigst du zwei configs 
Ja, und in der http conf machst du den redirect auf https.
Ja bezüglich dem renew muss ich mal schauen, wie ich das automatisiert bekomme
Gibt es ja bestimmt diverse Anleitungen zu im Netz.
Werde dann einfach 2 Configs pro Webseite anlegen und gut
Bleibt nur noch die Frage offen:
Wenn ich von http auf https ein redirect mache, bringen mir auch die 2 Configs nichts für Let's Encrypt, da die ja via http connecten wollen...?
Gibt es ja bestimmt diverse Anleitungen zu im Netz.
Werde dann einfach 2 Configs pro Webseite anlegen und gut
Bleibt nur noch die Frage offen:
Wenn ich von http auf https ein redirect mache, bringen mir auch die 2 Configs nichts für Let's Encrypt, da die ja via http connecten wollen...?
Namen angepasst ;)
Danke Benötige ich dann 2 Configs für eine Webseite?
1x abc_de_http.conf
1x abc_de_https.conf
Ja genau. Wobei du den http-VHost mE reduzieren kannst auf1x abc_de_http.conf
1x abc_de_https.conf
1
2
3
4
5
2
3
4
5
<VirtualHost *:80>
ServerName www.abc.de
ServerAlias abc_de
Redirect "/" "https://www.abc.de/"
</VirtualHost>
1Ja genau. Wobei du den http-VHost mE reduzieren kannst auf
1
2
3
4
5
6
2
3
4
5
6
> <VirtualHost *:80>
> ServerName www.abc.de
> ServerAlias abc_de
> Redirect "/" "https://www.abc.de/"
> </VirtualHost>
> Korrekt. Mehr braucht es nicht. Der Rest kommt in die HTTPS-Config.
