無料でISPConfig3.1を保護することでSSL証明書を暗号化できます

追加のヒントとして、ISPConfig 3のインストールの保護に基づいて、postfix、dovecot、courier、pure-FTPd、monitをLet's Encrypt SSLファイルに直接指定する代わりに、ispserver.key、.crt、または.pemへのシンボリックリンクを使用することをお勧めします。 dovecotの場合、すでにpostfix SSLファイルを使用している場合は、無視しても問題ありません。詳細については、次のことを行うだけで済みます。

a。 Postfixの場合

cd /etc/postfix/
mv smtpd.cert smtpd.cert-$(date +"%y%m%d%H%M%S").bak
mv smtpd.key smtpd.key-$(date +"%y%m%d%H%M%S").bak
ln -s /usr/local/ispconfig/interface/ssl/ispserver.crt smtpd.cert
ln -s /usr/local/ispconfig/interface/ssl/ispserver.key smtpd.key
service postfix restart
service dovecot restart

b。ダブコットの場合：（*これは宅配便と一緒に存在してはならないことに注意してください）

nano /etc/dovecot/dovecot.conf

[...]
ssl_cert = </etc/postfix/smtpd.cert
ssl_key = </etc/postfix/smtpd.key
[...]

存在する場合はそのままにしておきます。それ以外の場合は、修正してください。いずれにせよ、run servicedovecotrestartはすでに上記で説明されています。

c。宅配便の場合：（*これは鳩小屋と一緒に存在してはならないことに注意してください）

cd /etc/courier/
mv imapd.pem imapd.pem-$(date +"%y%m%d%H%M%S").bak
mv pop3d.pem pop3d.pem-$(date +"%y%m%d%H%M%S").bak
ln -s /usr/local/ispconfig/interface/ssl/ispserver.pem imapd.pem
ln -s /usr/local/ispconfig/interface/ssl/ispserver.pem pop3d.pem
service courier-imap-ssl stop
service courier-imap-ssl start
service courier-pop-ssl stop
service courier-pop-ssl start

d。純粋なFTPdの場合：

cd /etc/ssl/private/
mv pure-ftpd.pem pure-ftpd.pem-$（date + "％y％m％d％H％M％S"）。bak
ln -s /usr/local/ispconfig/interface/ssl/ispserver.pem pure-ftpd.pem
chmod 600 pure-ftpd.pem
service pure-ftpd-mysql restart

e。 monitの場合:(サーバーにインストールされている場合）

nano /etc/monit/monitrc

上記のシンボリックリンクを、pure-ftpd用に作成したispserver.pemにも追加します。

[...]
set httpd port 2812 and
SSL ENABLE
PEMFILE /etc/ssl/private/pure-ftpd.pem
allow admin:'secretpassword'
[...]

そしてmonitを再起動します：

service monit restart

ISPConfig Pemファイル（ispserver.pem）の自動更新スクリプトを作成する

この最後のステップでは、これまでどのガイドにも見つかりませんでしたが、前に示唆したように、ispserver.pemの自動更新です。現在、Let's EncryptがサーバーのSSLファイルを自動的に更新した直後に、手動で変更する必要があります。これを見落とさないようにするには、それぞれのincronチュートリアルで提案されているようにincronをインストールし、次のようにispserver.pemファイルを自動的に更新するスクリプトを作成することをお勧めします。

ターミナルコマンドを使用して、incronをインストールし、スクリプトファイルを作成して、nanoを使用して編集します。

apt install -y incron
nano /etc/init.d/le_ispc_pem.sh

これをle_ispc_pem.shに追加します：

#!/bin/sh
### BEGIN INIT INFO
# Provides: LE ISPSERVER.PEM AUTO UPDATER
# Required-Start: $local_fs $network
# Required-Stop: $local_fs
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: LE ISPSERVER.PEM AUTO UPDATER
# Description: Update ispserver.pem automatically after ISPC LE SSL certs are renewed.
### END INIT INFO
cd /usr/local/ispconfig/interface/ssl/
mv ispserver.pem ispserver.pem-$(date +"%y%m%d%H%M%S").bak
cat ispserver.{key,crt} > ispserver.pem
chmod 600 ispserver.pem
chmod 600 /etc/ssl/private/pure-ftpd.pem
service pure-ftpd-mysql restart
service monit restart
service postfix restart
service dovecot restart
service nginx restart

• 一部の人はmonitをインストールしないため、安全に削除できることに注意してください。それに応じて上記のスクリプトを調整してください。
• マルチサーバーのセットアップについては、投稿＃203を参照し、指定されたscpコードをここに追加して、将来の更新を自動化してください。

次に、それを実行可能にし、incrontabの許可されたユーザーとしてrootを追加してから、incrontabファイルを編集します。

chmod +x /etc/init.d/le_ispc_pem.sh
echo "root" >> /etc/incron.allow
incrontab -e

この行をincrontabに追加します：

/etc/letsencrypt/archive/$(hostname -f)/ IN_MODIFY ./etc/init.d/le_ispc_pem.sh

service nginx restart