Diese Hilfeseite gilt nur für Multimandantensysteme. Für Systeme mit einem Mandanten bitte diese Hilfeseiten lesen:
Systemanforderungen von Just Social und SSL Zertifikat verlängern
Allgemein
Multimandanten Systeme haben pro Mandant eine eigene Sub-URL von der JUST-URL. Die JUST-URL ist für alle Mandanten des Servers gleich.
Zum Beispiel
JUST-URL = example.com
Mandant 1 = mandant1.example.com
Mandant 2 = mandarine.example.com
Mandant 3 = irgendwas.example.com
usw.
Sollten andere Sub-URLs von der JUST-URL (z.B. mail.example.com) für andere Systeme genutzt werden ist bei der Mandanten Erstellung darauf zu achten, dass diese sich nicht mit vorhandenen Einträgen überschneiden. Es empfiehlt sich daher, eine eigene JUST-URL für das Just Social System festzulegen, die nirgends anders verwendet wird.
Bitte beachte dazu auch die zusätzlichen Einschränkungen unter dem Punkt Zertifikate auf dieser Seite.
DNS Einträge
Die genauen Daten ("IP des Just Server" und "CNAME URL") erhaltet Ihr von unserem Support-Team.
Allgemeine Eintrage die sowohl für Multimandantensysteme als auch für Systeme mit einem Mandant notwendig sind
<JUST-URL> -> <IP des Just Server>
Sofern kein internes Mailrelay verwendet wird ist es notwendig einen DKIM/DMARC, SPF- und MX Eintrag zu setzen, damit e-Mails vom Server nicht als SPAM markiert werden.
<JUST-URL> TXT v=spf1 a -all
just_dkim._domainkey.<JUST-URL>
Typ = TXT
Daten = v=DKIM1; k=rsa; p=<publicKey>
DMARC:
_dmarc.<JUST-URL>
Typ = TXT
Daten = v=DMARC1; p=none; rua=mailto:support@just.social
Spezielle Einträge die zusätzlich für Multimandanten Systeme notwendig sind
A-Record:
Am einfachsten ist es, einen Wildcard A Record anzulegen. Dieses ist aber nur möglich, wenn sich das Just Social System wie unter dem Punkt "Allgemein" oben die JUST-URL nicht mit anderen Systemen teilt.
*.<JUST-URL> -> <IP des Just Server>
Sollte die JUST-URL doch mit anderen Systemen geteilt werden muss für jeden Mandant ein einzelner A-Record angelegt werden
Mandant 1 = mandant1.example.com -> <IP des Just Server>
Mandant 2 = mandarine.example.com -> <IP des Just Server>
Mandant 3 = irgendwas.example.com -> <IP des Just Server>
CNAME Record:
Der CNAME EIntrag ist für die Erstellung von Wildcard Letsencrypt Zertifikaten notwendig. Diese werden über die DNS-01 Challenge erzeugt. Damit wir keinen Zugriff auf euren DNS Hoster benötigen ist der CNAME notwendig.
_acme-challenge.<JUST-URL> -> _acme-challenge.<CNAME URL>.
Zertifikate
Das Zertifikat muss über das Feld CN oder SAN jede URL eines Mandanten abdecken. Am einfachsten wäre hier auch wieder ein Wildcard Zertifikat für *.<JUST-URL>.
Da die Browser Hersteller die maximale Laufzeit von Zertifikaten Schrittweise bis spätestens 2029 auf 47 Tage begrenzen verwenden wir im Standard Lets Encrypt Zertifikate, die sich automatisch verlängern.
Wir verwenden die DNS-01 Challenge für Lets Encrypt. Voraussetzung dafür ist lediglich, dass der CNAME DNS Eintrag korrekt gesetzt ist
Bei Fragen und Unterstützung kannst du jederzeit unseren Support kontaktieren.
Kommentare
Zu diesem Beitrag können keine Kommentare hinterlassen werden.