RootForum Community

Hallo rooties,

ich besitze einen 1&1 Rootie mit installiertem Confixx und SuSE 8.1. Confixx ist bereits per SSL geschützt, Zertifikate funzen problemlos.

Nun würde ich aber gerne auch einige scripte/seiten per SSL & Auth schützen - ansich genauso wie es mit phpMyAdmin funktioniert (confixx/html/phpMyAdmin). Dazu habe ich Unterverzeichnisse unter confixx/html/ angelegt, deren Inhalte ich per SSL und Auth schützen will. Leider bekomme ich es nicht hin, sondern schaffe eine Authentifizierung nur durch Einsatz einer .htaccess-Datei - SSL hingegen funzt dabei wunderbar. (Die Scripte sind nur für mich gedacht, also nicht für Kunden)

Was muss ich tun, damit ich beliebige neue Unterverzeichnisse (und natürlich auch weiterhin Confixx) mit SSL & Authentifizierung schützen kann?

Die HowTo mit dem SSLProxy kenne ich zwar - kann man das damit vielleicht realisieren - vor allem - wie muss die conf aussehen, damit Confixx dann weiter über SSL & Auth läuft und was muss ich einstellen, um die neuen Verzeichnisse ebenso zu schützen?

Danke für jede Hilfe
Grüsse, Punga

schau dir einfach nochmal das howto an - da steht auch drinnen wie es mit dem confixx dann weiter funktioniert...

Hallo r00ty,

also irgendwie überzeugt mich das HowTo nicht wirklich - es geht mir ja nicht um einzelne Domains, die ich per SSL erreichbar haben möchte, sondern lediglich um ein paar Unterverzeichnisse von confixx/html/.

Mit phpMyAdmin bzw. dem zugehörigen Unterverzeichnis confixx/html/phpMyAdmin funktioniert das ja auch - aber wie kann ich mir diesen Mechanismus (vor allem: welchen?) zunutze machen, um das auch für andere Unterverzeichnisse von confixx/html/ zu etablieren?

Grüsse,
Punga

hmm also ich steig echt nicht durch was du machen willst...
wenn du eine datei (test.php) im confixx/html/ erstellst kannst du dann per https://xxx/test.php verschlüsselt darauf zugreifen...

Hi r00ty,

jau, das SSL funzt ja auch wunderbar, aber gleichzeitig möchte ich, dass ein Zugriff auf diese Datei (bzw. in meinem Fall ein komplettes Verzeichnis) per Authentifizierung geschützt wird (ohne .htaccess), wie es auch bei phpMyAdmin der Fall ist (ist ja auch nur ein Unterverzeichnis von confixx/html und benutzt keine .htaccess, steht aber nicht in der httpd.conf)...

Grüsse & Danke für die Mühe
Punga

Punga wrote:per Authentifizierung geschützt wird (ohne .htaccess), wie es auch bei phpMyAdmin der Fall ist

phpMyAdmin macht das 'per Hand' selbstständig. Sprich innerhalb des eignen Scriptes.
(Es senden den Auth-Header zurück, erhält daraufhin Login und Passwort mit dem er sich in der Datenbank einloggt. Je nach Erfolg mit der Datenbank wird diese Login/Passwort-Kombination beibehalten oder nicht.)

Eine allgemeine Authentifizierung ist nur über die .htaccess/.htpasswd oder über einen authdb (mit MySQL, wenn Apache es unterstützt) möglich.

Alles andere sind wie gesagt Scriptlösungen, die geschickt mit den HTTP-Headern arbeiten.

huschi.

oha, das ändert natürlich alles. Danke für die Infos, werde das dann wohl anders lösen müssen...

thx
Punga