Vesta Control Panel - Forum

skurudo wrote:Но с другой стороны это поддерживает идею о том, что один пользователь = один проект - пожалуй, один из лучших вариантов. :)

skurudo wrote:А еще про кашу, вы бы видели конфиг ISPManager, там конфигурационные файлы nginx/apache по всем пользователям и доменам лежат в одном файле. Так что в Весте еще туда-сюда на самом деле :-))

skurudo wrote:В каком смысле выжигает? Веста создает конфиги для доменов по образу и подобию в шаблонах (nginx - /usr/local/vesta/data/templates/web/nginx/ и apache2 - /usr/local/vesta/data/templates/web/apache2/; tpl для http и stpl для https).

skurudo wrote:здесь неприличный файл целиком, без рекламы и смс

Yakoff wrote:полностью согласен. именно к этому выводу пришел сам на досуге. а два домена решил к одному пользователю отдать лишь потому, что это зеркала.

Yakoff wrote:Охотно верю, даже проверять не буду). Мне советовали как раз ISPManager пользовать, но VestaCP как то больше понравилась.

Yakoff wrote:благодарствую! сейчас займусь обезьяньей работой, а потом хвалиться буду, что сам все написал)!

Yakoff wrote:Ну и вообще огромное Вам спасибо за то, что няньчитесь со мной аки с дитем малым!!

Yakoff wrote:Overall Rating A+!
И тут наступает СЧАСТЬЕ!

skurudo wrote:Однако на ssllabs имеет смысл заходит раз в полгодика и проверять.

skurudo wrote:На самом деле вливайтесь на форум, ответы и чтение очень сильно помогают в плане понимания происходящего.

Yakoff wrote:

skurudo wrote:Однако на ssllabs имеет смысл заходит раз в полгодика и проверять.

Ого! а как же: хочешь - пироженое, хочешь - мороженое??? это что-же, придется работать)

ego wrote:Здравствуйте.
Держу на сервере(1 ip) несколько сайтов под разными пользователями:
http://first.ru
http://second.ru
httpS://third.ru
Последний, имеет прописанный в Vesta сертификат, включено перенаправление с http на https при помощи

.htaccessShow

RewriteCond %{HTTP_HOST} ^www\.(.+) [NC]
RewriteRule .* https://%1/$0 [L,R=302]

Недавно оказалось что если пользователь зайдет на httpS://first.ru или httpS://second.ru, то он увидит содержимое домена third.ru

Как мне исправить данную ситуацию?

Конфиг у всех один:
Шаблон Web: basedir
Шаблон Proxy: force-https (попробовал сегодня, до этого стоял default)
Шаблон DNS: default

server {
    server_name dsmirnov.pro www.dsmirnov.pro;
    listen 80;
    return 301 https://dsmirnov.pro$request_uri;
}

skid wrote:

imperio wrote:Здравствуйте, а можно этим бесплатным сертификатом защитить панель?
К примеру чтобы по адресу
https://111.111.111.1:8083/login/ было безопасное соединение?

imperio, на счет бесплатности сертифката от startssl мне пока не все понятно. В остальном да, панель может работать с любым сертификатом. Только вот еще момент на счет url. Сертификаты выдаются доменам, а если обращаться по ip то в любом случае получите сообщение о том, что сертифкат не валиден. То есть если вам принадлежит домен imperio.ltd, сделайте поддомен vesta.imeprio.ltd и направьте его на 111.111.111.1. Затем закажите сертифкат на этот домен и когда вам пришлют файлы, замените ими те, что находятся в папке /usr/local/vesta/ssl/. Потом перезапустите панель командой service vesta restart и тогда по адресу https://vesta.imeprio.ltd:8083 все браузеры будут видеть валидный сертификат.

Далее нам нужно заполнить данные ssl-сертификации на странице редактирования домена следующим образом.

SSL сертификат – необходимо вставить код из файла domain_com.crt
Ключ SSL сертификата — вставьте код, который был сгенерирован при нажатии на ссылку » Сгенерировать CSR запрос»
Центр сертификации SSL / Intermediate – в это поле необходимо вставить оставшиеся отправленные файлы в указанном мной порядке: COMODORSAAddTrustCA.crt, COMODORSADomainValidationSecureServerCA.crt, AddTrustExternalCARoot.crt.

Error: SSL intermediate chain is not valid