timaba.de

Die Benutzung von DAViCal bereitete mir ja einige Sorgen. Auf Hinweis eines Mit-LUG-ers probierte ich es mit der Aussage der Anleitung den Vhost per Plesk einzurichten und das Verzeichnis symbolisch zu linken.

# ln -s /usr/share/davical/htdocs /var/www/vhost/example.org/davical.expample.org/davical

Wobei /davical.example.org/davical als Dokumentenverzeichnis bei Plesk eingestellt ist.
Danach habe ich nur noch SSL aktiviert, PHP als ApacheModul eingestellt und den Vhost gestartet.

Beim Versuch dies aus einer bestehenden Konfiguration heraus zu erledigen schlugen fehl. Erst als ich den Vhost davical.example.org gelöscht und neu eingerichtet habe funktionierte es – super!

Exkurs: Zwischenzeitlich experimentierte ich auch mit Owncloud2 da es inzwischen auch CalDAV und CardDAV unterstützt. Aber ich finde die Gruppen/Benutzer-Lösung von DAViCal viel besser und es wirkt(!) auch deutlich unkomplizierte und vor allem schneller!
DAViCal kann Gruppenkalender und -adressbücher, das ist einfach der Hauptanwendungsfall meines Setups.
Als eigener OneClickHoster und zur Dateiverbreitung ist Owncloud natürlich ziemlich genial, nur bei Kalendern und Kontakte erfüllt es deutlich nicht meine Erwartungen.

Um die Verbindung der Klienten zum Server abzusichern und die Daten verschlüsselt zu übertragen ist es sinnvoll SSL einzusetzen. Dazu besorgt man sich Zertifikate seiner Wahl, bei mir sind sie von CA-Cert. Ich habe einfach ein CSR erstellt und signieren lassen (Root1) und die erstellten *.pem-Dateien bei Plesk installiert. Das hilft nur leider bei DAViCal nichts – aber dieser Blog ist dadurch auch per SSL erreichbar, das ist ja auch was wert.

Um auch DAViCal via SSL verfügbar zu machen, muss neben der vhost.conf eine vhost_ssl.conf angelegt werden.

Um auf die bei Plesk installierten Zertifikat zurückzugreifen schaut man unter:

/opt/psa/var/certificates

Dort liegen diverses Zertifikatsdateien, in denen ist jeweils das Serverzertifikat und der Privatekey hinterlegt. Anhand des Installationszeitpunktes und per Vergleich der Dateiinhalte ist festzustellen, welche Datei die gewünschten Daten enthält.

In der vhost_ssl.conf findet sich nun ein SSL-Teil mit dem Pfad zum Zertifikat.

 ServerName davical.example.org:443
 ServerAlias calendar.example.org:443
 ServerSignature On
 DocumentRoot /usr/share/davical/htdocs
 DirectoryIndex index.php index.html
 Alias /images/ /usr/share/davical/htdocs/images/

      AllowOverride None
      Order allow,deny
      Allow from all
      php_admin_flag engine on

 AcceptPathInfo On
 php_value include_path /usr/share/awl/inc
 php_value magic_quotes_gpc 0
 php_admin_value magic_quotes_runtime 0
 php_value register_globals 0
 php_value error_reporting "E_ALL & ~E_NOTICE"
 php_value default_charset "utf-8"
 SSLEngine on
 SSLVerifyClient none
 SSLCertificateFile /opt/psa/var/certificates/cert-[Zertifikat]
 SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown

In der Theorie müsste man nur noch die Konfigurationen an Apache übergeben:

# /usr/local/psa/admin/bin/httpdmng --reconfigure-all
# /etc/init.d/apache2 restart

Leider funktioniert das nicht. Ich erhalte eine Fehlermeldung die exakt der hier entspricht. Es gibt nur scheinbar keine Lösung. Ich vermute es liegt an den Ports. Welchen Trick wendet Plesk an um mehrere Seiten gleichzeitig mit SSL über Port 443 auf einem Server zu versorgen?

Wie zu sehen ist, gibt es hier noch keine Lösung. Ich bleibe aber dran!