bei der Zuweisung eines eigenen SSL-Zertifikats für Proftpd, der durch LiveConfig verwaltet wird fehlt in der proftpd.conf der Verweis auf die Zwischen- bzw. Root-Zertifikate: TLSCACertificateFile /etc/pfad_zum_ca-cert
Die Folge ist, dass gültige signierte Zertifikate von FTP-Clients bei FTPS als ungültig moniert werden.
Gerade bei uns geschaut: innerhalb der Datei /etc/ssl/certs/proftpd.crt befindet sich sowohl das eigentliche Server-Zertifikat, als auch die beiden CA-Bundle-Zertifikate von Comodo. Ist also ähnlich wie beim Nginx, der ebenfalls alle Zertifikate in einer Datei will.
Wurde das CA-Zertifikat in LiveConfig auch hinterlegt? Was steht tatsächlich in der proftpd.crt?
Statt TLSCACertificateFile müssten Sie wohl TLSCertificateChainFile verwenden, um Chain-Zertifikate zu konfigurieren.
Ich schaue mir das gleich mal im Lua-Code an, was da genau konfiguriert wird...
Viele Grüße
-Klaus Keppler
Tatsächlich erwartet ProFTPd die Chain-Zertifikate in einer separaten Datei, die dann per TLSCertificateChainFile angegeben werden muss. Ab r3186 konfiguriert LiveConfig das nun richtig.
Die neue proftpd.lua habe ich eben mal unter http://download.liveconfig.com/tmp/proftpd.lua bereitgestellt - die einfach nach /usr/lib/liveconfig/lua/ verschieben und LiveConfig neu starten.
Viele Grüße
-Klaus Keppler
Guten Abend Herr Keppler,
danke, dass Sie sich das Sache so zügig angenommen haben. Jetzt funktioniert es einwandfrei. Natürlich mußte nach dem LC Neustart noch einmal die Proftpd-Konfiguration in LC aktualisiert werden.
Aber wie das so ist im Leben, ich habe da gleich noch ein Problem, dazu mache ich aber nätürlich einen neuen Thread auf 
Ansonsten weiter so: je länger ich LiveConfig benutze, desto besser finde ich es 
Internette Grüße
Reiko
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
