# Zertifikat wiki.ffmsl.de **URL:** \ **Category:** Störungen & Netzprobleme\ **Created:** [10. März 2018 um 13:00 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549 "2018-03-10T13:00:56Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\ **Post date:** [10. März 2018 um 13:00 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/1 "2018-03-10T13:00:56Z")
Moin, @kgbvax, @Parad0x, dem Wiki fehlen ein paar Zertifikate: - [https://wiki.ffmsl.de](https://wiki.ffmsl.de) gilt als nicht sicher - [https://wiki.freifunk-muensterland.net/](https://wiki.freifunk-muensterland.net/) gilt als nicht sicher - [https://wiki.freifunk-muensterland.net](https://wiki.freifunk-muensterland.net) gilt als nicht sicher Die beiden unteren sind vllt. nicht ganz so wichtig, aber eine Weiterleitung bzw. ein passendes Zeritifkat für [ffmsl.de](http://ffmsl.de) zu haben wäre schon gut. Grüße Matthias ---
**Author:** ![kgbvax](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/kgbvax/32/537_2.png) [@kgbvax](https://forum.freifunk-muensterland.de/u/kgbvax)\ **Post date:** [10. März 2018 um 14:22 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/2 "2018-03-10T14:22:32Z")
Verstehe das “fehlen” nicht: Die URL ist [wiki.freifunk-muensterland.de](http://wiki.freifunk-muensterland.de) und da passt das Zertifikat. ---
**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\ **Post date:** [10. März 2018 um 14:31 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/3 "2018-03-10T14:31:40Z")
Korrekt, aber nach unserer DNS-Strategie sollten [freifunk-muensterland.de](http://freifunk-muensterland.de), [freifunk-muensterland.net](http://freifunk-muensterland.net) und [freifunk-muensterland.org](http://freifunk-muensterland.org) sowie [ffmsl.de](http://ffmsl.de) identisch funktionieren, also auch für alle Subdomänen. Für die allermeisten, wenn nicht alle Dienste ist das auch der Fall. Für das Wiki funktioniert nur [wiki.freifunk-muensterland.de](http://wiki.freifunk-muensterland.de), nicht die anderen TLDs. ---
**Author:** ![Manu\_2o16](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/manu_2o16/32/1958_2.png) [@Manu\_2o16](https://forum.freifunk-muensterland.de/u/Manu_2o16)\ **Post date:** [10. März 2018 um 19:50 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/4 "2018-03-10T19:50:21Z")
Im Zweifelsfalle eine HTTP-Umleitung auf [wiki.freifunk-muensterland.de](http://wiki.freifunk-muensterland.de) oder funktioniert dies nicht aufgrund der restrict https? Gilt das nur für die Subdomain, die den Browser anweist oder für die gesamte? Eine http-Umleitung ist ja ohne Übertragung von sensiblen Daten verbunden. ---
**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\ **Post date:** [13. März 2018 um 19:50 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/5 "2018-03-13T19:50:30Z")
Dieses Thema wurde automatisch 3 Tage nach der letzten Antwort geschlossen. Es sind keine neuen Nachrichten mehr erlaubt. ---
**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\ **Post date:** [20. März 2018 um 11:31 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/6 "2018-03-20T11:31:01Z")
---
**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\ **Post date:** [20. März 2018 um 11:31 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/7 "2018-03-20T11:31:07Z")
Wurde noch nicht gelöst. ---
**Author:** ![fll](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/fll/32/1849_2.png) [@fll](https://forum.freifunk-muensterland.de/u/fll)\ **Post date:** [20. März 2018 um 13:05 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/8 "2018-03-20T13:05:51Z")
Seit dem 13.3.18 gibt es bei Let’s Encrypt Wildcard Zertifikate, die alle Subdomains mit einschließen. Habs mir selbst noch nicht angeguckt sondern nur davon gelesen, aber das sollte das ganze doch nochmal vereinfachen. EDIT: Bei genauerer Betrachtung machen Wildcard Zertifikate eigentlich nur Sinn, falls man ständig wechselnde Subdomains hat. Solange die Subdomains konstant bleiben kann man wie bisher einfach ein Zertifikat anfordern, das alle Sub-/Domains einschließt. ---
**Author:** ![kgbvax](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/kgbvax/32/537_2.png) [@kgbvax](https://forum.freifunk-muensterland.de/u/kgbvax)\ **Post date:** [23. März 2018 um 22:17 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/9 "2018-03-23T22:17:11Z")
Sie sind falsch abgebogen mein Herr, hier gibt es keine Subdomains. ---
**Author:** ![kgbvax](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/kgbvax/32/537_2.png) [@kgbvax](https://forum.freifunk-muensterland.de/u/kgbvax)\ **Post date:** [23. März 2018 um 22:18 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/10 "2018-03-23T22:18:23Z")
Wie vielleicht schon deutlich wurde: Ich sehe da auch nichts zu lösen. ---
**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\ **Post date:** [23. März 2018 um 22:49 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/11 "2018-03-23T22:49:18Z")
> [@kgbvax](#): > > Sie sind falsch abgebogen mein Herr, hier gibt es keine Subdomains. Die Wildcardzertifikate hatten wir am Mittwoch besprochen und uns dagegen entschieden: [https://wiki.freifunk-muensterland.de/display/FREIF/2018-03-21+-+Protokoll+Freifunk-Treffen#id-2018-03-21-ProtokollFreifunk-Treffen-Wildcard-ZertifikateLet’s-Encrypt](https://wiki.freifunk-muensterland.de/display/FREIF/2018-03-21+-+Protokoll+Freifunk-Treffen#id-2018-03-21-ProtokollFreifunk-Treffen-Wildcard-ZertifikateLet%E2%80%99s-Encrypt) > [@kgbvax](#): > > Wie vielleicht schon deutlich wurde: Ich sehe da auch nichts zu lösen. Guckst du einfach hier, siehe Adressleiste: ![Bildschirmfoto%20vom%202018-03-23%2023-48-43](https://forum.freifunk-muensterland.de/uploads/default/original/2X/0/00e7603dfa3becf329c90e31724ec756d6f73d57.png) Wenn da im Hintergrund ein ACME-Skript werkelt können die zusätzlichen TLDs (.org, .net, [freifunk-muenster.de](http://freifunk-muenster.de) und [ffmsl.de](http://ffmsl.de)) einfach zusätzlich im Aufruf mit angegeben werden und werden dann automatisch im selben Ablauf mitgeneriert. ---
**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\ **Post date:** [16. April 2018 um 11:23 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/12 "2018-04-16T11:23:13Z")
Ich hab erstmal angefangen die Weiterleitungen zu konfigurieren: [http://wiki.freifunk-muensterland.de](http://wiki.freifunk-muensterland.de) -\> [https://freifunk-muensterland.de](https://freifunk-muensterland.de) ✓ [http://wiki.freifunk-muenster.de](http://wiki.freifunk-muenster.de) -\> [https://freifunk-muensterland.de](https://freifunk-muensterland.de) ✓ Aus Gründen, die ich überhaupt nicht verstehe weigert sich dieser Apache aber .org, .net und [ffmsl.de](http://ffmsl.de) weiterzuleiten, obwohl da explizit steht, dass er das tun soll: ``` Redirect permanent /secure https://wiki.freifunk-muensterland.de ServerName wiki.freifunk-muensterland.de ServerAlias wiki.freifunk-muensterland.org ServerAlias wiki.freifunk-muenster.de ServerAlias wiki.freifunk-muensterland.net ServerAlias wiki.ffmsl.de ServerAdmin info@freifunk-muensterland.de ErrorLog ${APACHE_LOG_DIR}/error.log LogLevel alert rewrite:trace6 CustomLog ${APACHE_LOG_DIR}/access.log combined RewriteEngine on RewriteCond %{HTTPS} off [OR] RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteRule ^(.*) https://wiki.freifunk-muensterland.de/$1 [NC,R=301,L] ``` Sieht jemand den Fehler? Das unverständliche ist, dass unter [wiki.freifunk-muensterland.org](http://wiki.freifunk-muensterland.org) die Testseite von Apache ausgeliefert wird, ohne dass auch nur ein Eintrag in der access.log landet. [@Adminteam](https://forum.freifunk-muensterland.de/groups/Adminteam) Viele Grüße Matthias ---
**Author:** ![corny456](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/corny456/32/621_2.png) [@corny456](https://forum.freifunk-muensterland.de/u/corny456)\ **Post date:** [16. April 2018 um 11:29 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/13 "2018-04-16T11:29:53Z")
> [@MPW](#): > > RewriteEngine on > RewriteCond %{HTTPS} off [OR] > RewriteCond %{HTTP:X-Forwarded-Proto} !https > RewriteRule ^(.\*) [https://wiki.freifunk-muensterland.de/$1](https://wiki.freifunk-muensterland.de/$1) [NC,R=301,L] Damit er Rewritet musst du ihm sagen das er das tun soll… ---
**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\ **Post date:** [16. April 2018 um 12:51 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/14 "2018-04-16T12:51:13Z")
Laut stackoverflow-Forum sollte das die letzte Zeile tun… ---
**Author:** ![corny456](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/corny456/32/621_2.png) [@corny456](https://forum.freifunk-muensterland.de/u/corny456)\ **Post date:** [16. April 2018 um 12:53 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/15 "2018-04-16T12:53:30Z")
Also [wiki.freifunk-muensterland.org](http://wiki.freifunk-muensterland.org) leitet bei mir brav auf https://\*.de um… die anderen auch… nur die .net macht nen Cert fehler… ---
**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\ **Post date:** [16. April 2018 um 12:59 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/16 "2018-04-16T12:59:49Z")
Hast du nochmal was geändert? Hatte es vorhin x mal probiert? Ich tippe mal auf ein Problem mit dem Cache. Eigentlich sollte Strg + F5 doch den Cache umgehen. Klappt wohl nicht zuverlässig. Notiz an mich selbst: Nur noch im Privatmodus Internetzeugs testen. Net geht bei mir, vermutlich hattest du noch https davor. Gut, nächster Schritt ist jetzt die richtigen Zertifikate da reinzuladen. Mir ist nicht ganz klar, ob ich einfach alle da reinknallen kann oder ob ich die einzeln nach Host-Namen zuordnen muss. ---
**Author:** ![corny456](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/corny456/32/621_2.png) [@corny456](https://forum.freifunk-muensterland.de/u/corny456)\ **Post date:** [16. April 2018 um 13:08 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/17 "2018-04-16T13:08:10Z")
> [@MPW](#): > > Mir ist nicht ganz klar, ob ich einfach alle da reinknallen kann oder ob ich die einzeln nach Host-Namen zuordnen muss. Wie meinen? Du kannst auch das aktuelle Cert durch eins ersetzen in denen Alle Domains sind… ---
**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\ **Post date:** [16. April 2018 um 13:08 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/18 "2018-04-16T13:08:58Z")
Genau. Das meinte ich. Ich erstelle eines, in dem alle drin sind. Und dann kommt das in den Apachen. Kennst du 'nen Cert-Skript, was das für Apache direkt tut? ---
**Author:** ![corny456](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/corny456/32/621_2.png) [@corny456](https://forum.freifunk-muensterland.de/u/corny456)\ **Post date:** [16. April 2018 um 13:09 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/19 "2018-04-16T13:09:23Z")
Genau. ---
**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\ **Post date:** [16. April 2018 um 13:09 UTC](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549/20 "2018-04-16T13:09:34Z")
> [@MPW](#): > > Kennst du 'nen Cert-Skript, was das für Apache direkt tut? ^^ [Nächste Seite](https://forum.freifunk-muensterland.de/t/zertifikat-wiki-ffmsl-de/3549.md?page=2)