webinterface.git

@@ -23,7 +23,7 @@ title("Zertifikat zum CSR hinzufügen");

 $csr = csr_details($_REQUEST['id']);

-output("<p>Wenn Ihr CSR von der Zertifizierungsstelle akzeptiert und unterschrieben wurde, erhalten Sie ein SSL-Zertifikat zurück.

+output("<p>Wenn Ihr CSR von der Zertifizierungsstelle akzeptiert und unterschrieben wurde, erhalten Sie ein Zertifikat zurück.

 Dieses hat in etwa die Form

 <pre>-----BEGIN CERTIFICATE-----

 ...

@@ -17,9 +17,9 @@ Nevertheless, in case you use a significant part of this code, we ask (but not r

 require_once("certs.php");

 require_role(ROLE_SYSTEMUSER);

-title("SSL-Zertifikate");

+title("Zertifikate");

-output('<p>Bei '.config('company_name').' können Sie Ihre eigenen SSL-Zertifikate nutzen. Wir verwenden dafür (wenn nicht anders vereinbart) die SNI-Technik.

+output('<p>Bei '.config('company_name').' können Sie Ihre eigenen Zertifikate nutzen. Wir verwenden dafür (wenn nicht anders vereinbart) die SNI-Technik.

 Beim Anlegen von Webserver-Konfigurationen können Sie dann eines Ihrer Zertifikate für jede Konfiguration auswählen.</p>

 <h4>Ihre bisher vorhandenen Zertifikate</h4>

@@ -186,8 +186,8 @@ $form .= "

     <div style=\"margin-left: 2em;\">

     <select name=\"ssl\" id=\"ssl\">

       <option value=\"none\" ".($vhost['ssl'] == NULL ? 'selected="selected"' : '')." >Nein</option>

-      ".($vhost['ssl'] == 'http' ? "<option value=\"http\" selected=\"selected\">kein SSL anbieten</option>" : '')."

-      ".($vhost['ssl'] == 'https' ? "<option value=\"https\" selected=\"selected\">Konfiguration nur für SSL verwenden</option>" : '')."

+      ".($vhost['ssl'] == 'http' ? "<option value=\"http\" selected=\"selected\">kein HTTPS anbieten</option>" : '')."

+      ".($vhost['ssl'] == 'https' ? "<option value=\"https\" selected=\"selected\">Konfiguration nur für HTTPS verwenden</option>" : '')."

       <option value=\"forward\" ".($vhost['ssl'] == 'forward' ? 'selected="selected"' : '')." >Ja, immer auf HTTPS umleiten</option>

     </select>  <span id=\"hsts_block\" style=\"padding-top: 0.2em;\"> <label for=\"hsts\"><a title=\"Mit HSTS können Sie festlegen, dass eine bestimmte Website niemals ohne Verschlüsselung aufgerufen werden soll. Zudem werden Zertifikate strenger geprüft.\" href=\"http://de.wikipedia.org/wiki/Hypertext_Transfer_Protocol_Secure#HSTS\">HSTS</a>:</label> ".html_select('hsts_preset', $hsts_preset_values, $hsts_preset_value)." <span id=\"hsts_seconds\"><input type=\"text\" name=\"hsts\" id=\"hsts\" size=\"10\" style=\"text-align: right;\" value=\"{$hsts_value}\" /> Sekunden</span>

     </span>

@@ -234,7 +234,7 @@ $extended = '';

     $vhost['certid'] = -1;

   }

   $extended .= "

-    <h5>verwendetes SSL-Zertifikat</h5>

+    <h5>verwendetes Zertifikat</h5>

     <div style=\"margin-left: 2em;\">

     ".html_select('cert', $certselect, $vhost['certid'])."

     </div>";

@@ -43,6 +43,19 @@ function user_csr()

   return $ret;

 }

+function user_has_manual_certs()

+{

+  foreach (user_certs() as $c) {

+    if (!cert_is_letsencrypt($c['id'])) {

+      return true;

+    }

+  }

+  foreach (user_csr() as $c) {

+    return true;

+  }

+}

+

+

 function cert_details($id)

 {

   $id = (int) $id;

@@ -14,13 +14,18 @@ http://creativecommons.org/publicdomain/zero/1.0/

 Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.

 */

+require_once('include/certs.php');

+

 $role = $_SESSION['role'];

 if ($role & ROLE_SYSTEMUSER)

 {

     $menu["vhosts_vhosts"] = array("label" => "Websites", "file" => "vhosts", "weight" => 2);

-    $menu["vhosts_certs"] = array("label" => "SSL-Zertifikate", "file" => "certs", "weight" => 10, "submenu" => "vhosts_vhosts");

     $menu["vhosts_stats"] = array("label" => "Zugriffs-Statistiken", "file" => "stats", "weight" => 12, "submenu" => "vhosts_vhosts");

+  

+    if (user_has_manual_certs() or ($section == 'vhosts_certs')) {

+      $menu["vhosts_certs"] = array("label" => "TLS-Zertifikate", "file" => "certs", "weight" => 10, "submenu" => "vhosts_vhosts");

+    }

 }

 ?>

@@ -40,7 +40,7 @@ $section = 'vhosts_certs';

 output($hint.'

 <h4>CSR automatisch erzeugen</h4>

-<p>Mit unserem CSR-Generator können Sie einen Certificate-signing-request (CSR) automatisch erzeugen lassen. Nutzen Sie diese Möglichkeit bitte nur, wenn Sie ein so genanntes "Domain validated"-Zertifikat beantragen werden, das keine persönlichen Daten bzw. Firmendaten enthält. Kostenlose Zertifikate von CAcert oder StartSSL können Sie mit dieser Funktion erzeugen.</p>');

+<p>Mit unserem CSR-Generator können Sie einen Certificate-signing-request (CSR) automatisch erzeugen lassen. Nutzen Sie diese Möglichkeit bitte nur, wenn Sie ein so genanntes "Domain validated"-Zertifikat beantragen werden, das keine persönlichen Daten bzw. Firmendaten enthält.</p>');

 if ($oldcert) {

   $cn = urlencode($cert['cn']);

@@ -51,7 +51,7 @@ if ($oldcert) {

 output('<h4>Vorhandenes Zertifikat eintragen</h4>

-<p>Sie können Ihr eigenes SSL-Zertifikat hinterlegen, das Sie dann für eine oder mehrere Webserver-Konfigurationen verwenden können.</p>

+<p>Sie können Ihr eigenes TLS-Zertifikat hinterlegen, das Sie dann für eine oder mehrere Webserver-Konfigurationen verwenden können.</p>

 ');

@@ -53,7 +53,7 @@ if ($_SESSION['role'] & ROLE_SYSTEMUSER) {

                           'weight'  => 80, 

                           'file'    => 'certs', 

                           'icon'    => 'secure.png', 

-                          'title'   => 'SSL-Zertifikate',

+                          'title'   => 'HTTPS-Zertifikate',

                           'alert'   => $alert );

   }

 }

@@ -68,7 +68,7 @@ else

   $key = $data['key'];

   title('Zertifikat anzeigen');

-  output("<p>Untenstehend sehen Sie Ihr SSL-Zertifikat und evtl. den dazu gehörigen privaten 

+  output("<p>Untenstehend sehen Sie Ihr Zertifikat und evtl. den dazu gehörigen privaten 

   Schlüssel. Sofern Sie den privaten Schlüssel auf Ihrer Festplatte speichern, stellen 

   Sie bitte sicher, dass dieser vor unbefugtem Zugriff geschützt ist. Der private 

   Schlüssel ist selbst <strong>nicht verschlüsselt</strong> und nicht mit einem 

@@ -57,7 +57,7 @@ if (count($vhosts) > 0)

   if (count($vhosts) > 10) {

     addnew('edit', 'Neue Domain bzw. Subdomain einrichten');

   }

-  output("<table><tr><th>(Sub-)Domain</th><th></th><th>Zusätzliche Alias-Namen</th><th>Protokoll</th><th>SSL</th><th>Traffic<sup>*</sup></th><th>PHP</th><th>Lokaler Pfad<sup>**</sup></th></tr>\n");

+  output("<table><tr><th>(Sub-)Domain</th><th></th><th>Zusätzliche Alias-Namen</th><th>Protokoll</th><th>HTTPS</th><th>Traffic<sup>*</sup></th><th>PHP</th><th>Lokaler Pfad<sup>**</sup></th></tr>\n");

   $even = True;

@@ -106,13 +106,13 @@ if (count($vhosts) > 0)

     if ($vhost['ssl'] == 'http')

     {

-      output("<td>".icon_disabled('SSL ausgeschaltet')."</td>");

+      output("<td>".icon_disabled('HTTPS ausgeschaltet')."</td>");

     }

     elseif (strstr($vhost['options'], "letsencrypt") && $vhost['cert'])

     {

       $forward = '';

       if ($vhost['ssl'] == 'forward') {

-        $forward = " ".other_icon("refresh.png", 'Auf SSL umleiten');

+        $forward = " ".other_icon("refresh.png", 'Auf HTTPS umleiten');

       } else {

         $forward = " ".other_icon("warning.png", 'Ungeschützter Aufruf weiterhin möglich');

       }

@@ -120,7 +120,7 @@ if (count($vhosts) > 0)

     }

     elseif ($vhost['cert'])

     {

-      output("<td>".other_icon("secure.png", "SSL mit eigenem Zertifikat")."</td>");

+      output("<td>".other_icon("secure.png", "HTTPS mit eigenem Zertifikat")."</td>");

     }

     elseif (strstr($vhost['options'], "letsencrypt")) {

       // Letsencrypt gewählt aber noch nicht aktiv

@@ -129,7 +129,7 @@ if (count($vhosts) > 0)

     }

     else

     {

-      output("<td>".icon_enabled('SSL eingeschaltet')."</td>");

+      output("<td>".icon_enabled('HTTPS eingeschaltet')."</td>");

     }

     $traffic = traffic_month($vhost['id']);

@@ -197,4 +197,7 @@ else // keine VHosts vorhanden

 addnew('edit', 'Neue Domain bzw. Subdomain einrichten');

+output('<p>Bei passenden Einstellungen wird für jede Ihrer Websites automatisch ein Zertifikat von Let\'s Encrypt verwaltet und regelmäßig erneuert. Wenn Sie ein Zertifikat einsetzen möchten, das von einer anderen Zertifizierungsstelle ausgestellt ist, können Sie dieses hier hochladen.</p>');

+addnew('newcert', 'Ein eigenes HTTPS-Zertifikat eintragen');

+

 ?>