Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- howto:hosting:ispconfig:poznamky [2024/01/11 11:14] – [IPv6] gandalf
+++ howto:hosting:ispconfig:poznamky [2026/05/18 15:11] (aktuální) – [SSL] gandalf
@@ Řádek 32: / Řádek 32: @@
 ===== SSL =====
-Je potreba presunout adresar /usr/local/ispconfig/interface/acme => /var/local/acme, potom udelat symlink zpet do /usr/local/ispconfig/interface/acme a nastavit prava chmod 775 /var/local/acme a nasledne pridat do apache: ( pokud již neexistuje v rámci /etc/apache2/sites-enabled/ispconfig.conf )
+<del>Je potreba presunout adresar /usr/local/ispconfig/interface/acme => /var/local/acme, potom udelat symlink zpet do /usr/local/ispconfig/interface/acme a nastavit prava chmod 775 /var/local/acme a nasledne pridat do apache: ( pokud již neexistuje v rámci /etc/apache2/sites-enabled/ispconfig.conf )
 <file name /etc/apache2/conf-available/letsencrypt.conf>
@@ Řádek 41: / Řádek 41: @@
       AssignUserId www-data www-data
     </IfModule>
+</Directory>
+</file></del>
+U starších instalací je po upgradu někdy potřeba vynutit alias pro letsencrypt v rámci ISPConfigu (vlozte do conf-available a zapněte v případě potřeby příkazem **a2enconf letsnecrypt** )
+<file name /etc/apache2/conf-available/letsencrypt.conf>
+Alias /.well-known/acme-challenge /usr/local/ispconfig/interface/acme/.well-known/acme-challenge
+<Directory /usr/local/ispconfig/interface/acme/.well-known/acme-challenge>
+    Require all granted
 </Directory>
 </file>
-jinak kravi vytvareni certifikatu.
+a prekontrolujte prava (755 na adresare interface a acme)
@@ Řádek 73: / Řádek 82: @@
 Totéž je potřeba udělat po každém upgradu ispconfigu na příslušnémm poštovním serveru
+===== ImageMagick - security =====
+V pripade hlasky webu ''%%attempt to perform an operation not allowed by the security policy `PDF'%%'' zmente v souboru ''%%/etc/ImageMagick-6/policy.xml%%'' toto oprávnění **none** na **read|write**. Příslušné najdete na konci souboru
+<code>
+  <!-- disable ghostscript format types -->
+  <policy domain="coder" rights="none" pattern="PS" />
+  <policy domain="coder" rights="none" pattern="PS2" />
+  <policy domain="coder" rights="none" pattern="PS3" />
+  <policy domain="coder" rights="none" pattern="EPS" />
+  <policy domain="coder" rights="read|write" pattern="PDF" />
+  <policy domain="coder" rights="none" pattern="XPS" />
+</code>
 ===== Nelze vygenerovat SSL =====