Umstellung Admin API auf TLS

Fluehm

Hallo zusammen,
ich bin der Anleitung zur Umstellung auf TLS gefolgt (https://docs.grommunio.com/admin/operations.html) und habe HTTP deaktiviert. Es heißt in der Anleitung, dass in der Datei config.yaml eventuell Änderungen gemacht werden müssen. Aber weder der genaue Pfad, noch was geändert werden muss. Ich vermute, dass man den Link auf "https://localhost:8443/statusmonitor" ändern muss?
Könnte mir das jemand bestätigen, oder mir sagen, was genau geändert werden muss?
Der Live Status in der Admin API meldet nämlich ständig "Failed to connect to vhost", aber ich bin mir nicht absolut sicher, ob das Problem zusammenhängt.

Für Tipps wäre ich dankbar!

MFG Flühm

crpb

Schau mal hier: https://community.grommunio.com/d/202-solved-grommunio-setup-wizard/7
Also ich würde empfehlen den Non-HTTPs-Dienst erstmal weiter laufen zu lassen.
Man könnte noch ne auto-umleitung bei der location /admin einbauen die auf den :8443 verweist.

Fluehm

crpb

Hi crpb,

vielen Dank für den Hinweis auf den anderen Thread und deine Analyse dort.
Ich habe HTTP erstmal wieder aktiviert und jetzt funktioniert auch der Livestatus wieder.

Trotzdem würde ich mir erhoffen, dass das Problem mit dem ISRG Root X1 Zertifikat zeitnah von den Entwicklern behoben wird. Es sollte möglich sein HTTP zu deaktivieren und Let's Encrypt Zertifikate zu benutzen, ohne dafür auf andere Funktionen verzichten zu müssen, oder an anderer Stelle die Sicherheit zu reduzieren.

MFG Flühm