Optional: HTTPS Zertifikat & Freigabe im Internet

:!: ACHTUNG: ANLEITUNG OHNE GEWÄHR.
Die Firma untermStrich software gmbh übernimmt keine Haftung für etwaige Schäden oder Fehler die direkt oder indirekt durch die Benutzung oder nicht Benutzung dieser Anleitungen entstehen!
Die folgenden Seiten stehen nicht unter der Kontrolle der untermStrich software gmbh

:righty: Die Freigabe eines Servers im Internet und das Einrichten eins HTTPS Zertifikates ist Aufgabe des Systemadministrators / der Systemadministratorin. :lefty:
Hierbei muss natürlich auch die am Server eingesetzte Software aktuell gehalten werden. Weiteren Schutz bietet mod_auth_basic.
:!r: Alternativ empfehlen wir eine VPN Verbindung für den Zugriff

Vorgehen

  1. Sie benötigen als erstes ein Zertifikat für eine Domain:
  2. Dieses müssen Sie bei dem von Ihnen benutzten Webserver eintragen:
  3. Optional erhöhte Sicherheit:
  4. Wenn Sie HTTPS nutzen, kann die folgende Browser Extension notwendig sein. Mit der Connector Adresse 127.0.0.1 funktioniert es aber in aller Regel ohne Browser Extension.:
  5. Nur bis X2 12.6: Wenn Sie den Realtime Server nutzen, müssen Sie auch in der Konfiguration des Realtime Server die Zertifikatsdateien eintragen.

Halten Sie das System aktuell!
Wenn Sie den Server im Internet freigeben, ist es unumgänglich das System ständig aktuell zu halten:

Windows: Stellen Sie sicher, dass Sie immer auf das aktuellste HTTP Server, PHP, ionCube Bundle aktualisieren.
Ubuntu: Aktivieren Sie die automatischen Sicherheitsupdates

Weitere Absicherung

Per Apache kann man das System noch weiter absichern:

Aktuelle Informationen

  1. 10.01.2019 - Offizielles Support-Ende für PHP 7.0. Wenn Sie PHP 7.0 nutzen und ihr Distributor dies nicht mehr aktualisiert, empfehlen wir ein Update auf 7.2. Updaten Sie dazu zuvor auf X2 12.10.
  2. 31.12.2018 - Offizielles Support-Ende für PHP 5.6. Wenn Sie PHP 5.6 nutzen und ihr Distributor dies nicht mehr aktualisiert, empfehlen wir ein Update auf 7.2. Beachten Sie bitte die Information unten. Beachten Sie, dass untermStrich X nicht auf PHP 7.2 genutzt werden kann und daher ein Umstieg auf X2 notwendig ist.
  3. 21.07.2016 - Offizielles Support-Ende für PHP 5.5. Wenn Sie PHP 5.5 nutzen und ihr Distributor dies nicht mehr aktualisiert, empfehlen wir ein Update auf 7.2. Beachten Sie bitte die Information unten. Beachten Sie, dass untermStrich X nicht auf PHP 7.2 genutzt werden kann und daher ein Umstieg auf X2 notwendig ist.
  4. 14.09.2015 - Offizielles Support-Ende für PHP 5.4. Wenn Sie PHP 5.4 nutzen und ihr Distributor dies nicht mehr aktualisiert, empfehlen wir ein Update auf 5.5. Beachten Sie bitte die Information unten. Beachten Sie, dass untermStrich X nicht auf PHP 5.5 genutzt werden kann und daher ein Umstieg auf X2 notwendig ist.
  5. 24.09.2014 - Informationen zu ShellShock: Standard-Unix-Shell Bash erlaubt das Ausführen von Schadcode - Informationen zu Linux. Bash-Update für Mac OS X.
  6. 05.06.2014 - OpenSSL schließt 7 Sicherheitslücken - Wenn Sie SSL nutzen, sollten Sie ein Update des Apache durchführen.
  7. 08.04.2014 - Schwerer Bug in OpenSSL 1
    • OpenSSL 0.9.8 ist lt. aktueller Information nicht betroffen.
    • Der mit Mac OS X ausgelieferte Apache nutzt OpenSSL 0.9.8 59)
  8. 03.05.2012 - PHP-Lücke in Versionen vor 5.3.12 und 5.4.2

Update des Servers

Update unter Linux/Mac OS X

:!: Beachten Sie unbedingt die Informationen zu den Systemanforderungen von untermStrich.

Aktualisieren Sie Ihr System.

:!: Die Version des ionCube Loader muss mit Ihrer installierten PHP Version übereinstimmen. Ansonsten wird der Apache nicht mehr starten!

Passen Sie die Einbindung des ionCube Loader an - Siehe Installation .
Unter Mac OS X müssen Sie meist auch das AllowOverride aktivieren!

58)
Sicherer und weniger Problemanfällig
59)
Überprüfen Sie dies über die Anzeiger der Header in der Netzwerkanalyse Ihres Browsers: