Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- prebuilt_systems:ucs:ucs-nextcloud_sammelthread [2021/09/01 22:00] – loma
+++ prebuilt_systems:ucs:ucs-nextcloud_sammelthread [2022/01/20 17:19] (aktuell) – [CA im Docker installieren] loma
@@ Zeile 20: / Zeile 20: @@
 ==== CA im Docker installieren ====
+	docker cp QUELLE <containerID>:ZIEL
+<code>
+docker cp /usr/local/share/ca-certificates/deepinspection.crt 02c8672dcf97:/usr/local/share/ca-certificates/.
+</code>
+Funktioniert auch umgekehrt.
+Danacha im Docker die Zertifikate updaten:
+	docker exec -it 02c8672dcf97 update-ca-certificates
+Geht auch wenn man direkt in den Container einsteigt:
+	univention-app shell nextcloud
+	update-ca-certificates
+	exit
+==== Probleme mit well-known/XXX lösen ====
 Fehlkonfiguration wird aufgezeigt. Wieder einmal ''.well-known/XXX''. Hierzu musst du ein File auf deinem UCS-Server besitzen der Nextcloud als Docker trägt, wo diese Info's zu finden sind. z.B. ''/etc/apache2/ucs-sites.conf.d/meine_local.conf'' mit folgendem Inhalt (getestet mit Nextcloud 21.0.4-0):
 <code>
@@ Zeile 34: / Zeile 52: @@
 ==== Probleme mit X-Frame Headers ====
-Hierfür muss die ''/etc/apache2/sites-enabled/default-ssl.conf'' editiert werden. Dabei wird folgende Zeile eingefügt ''Header set X-Frame-Options "SAMEORIGIN"'' Beispiel:
+Hierfür muss die ''nano /etc/apache2/ucs-sites.conf.d/myconfig.conf'' editiert werden. Dabei wird folgende Zeile eingefügt:
 <code>
-<IfModule mod_headers.c>
-Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
 Header set X-Frame-Options "SAMEORIGIN"
-</IfModule>
-        ProxyPass /nextcloud http://127.0.0.1:40000/nextcloud retry=0
-        ProxyPassReverse /nextcloud http://127.0.0.1:40000/nextcloud
-</VirtualHost>
-</IfModule>
 </code>