Archiv der Kategorie: Wartungsarbeiten

Noch mehr neue Zertifikate

WIr haben unsere alten abgelaufenen Zertifikate vor einiger Zeit aktualisiert. Die neuen Fingerprints sind hier zu finden.

Des Weiteren gab es Probleme mit Zertifikaten, vor allem auf dieser Webseite hier. Ab und zu wurde das alte abgelaufene Zertifikat vom Webserver ausgeliefert. Das hing damit zusammen, dass noch alte Tasks vom Apache im Speicher waren. Das Problem haben wir vor drei Tagen gelöst.

Neue Zertifikate für jabber.hot-chilli.net, hot-chilli.net und im.hot-chilli.net

Kurz bevor die alten Zertifikate auslaufen haben wir ein paar neue installiert:

jabber.hot-chilli.net
Fingerprint: b1:38:25:b4:8d:4b:de:b0:83:18:88:21:95:3b:82:41:00:0f:24:8d

hot-chilli.net and im.hot-chilli.net (und auch für diese Webseite):
Fingerprint: f3:74:6e:f0:bc:f6:7a:7e:15:d1:0b:83:6f:02:06:be:29:38:d5:f7

Neue SSL Zertifikate

Weil es Probleme bzw Bugs bei Verbindungen von ejabberd 13.x auf unsere Transportdienste gibt haben wir eben das Zertifikat unseres Haupt-vHosts jabber.hot-chilli.net ersetzt. Über diesen Host laufen auch unsere Transportdienste.

Bis dahin hatten wir ein Zertifikat mit dem Common Name *.hot-chilli.net verwendet. Jetzt haben wir ein Zertifikat mit den Common Names jabber.hot-chilli.net und *.jabber.hot-chilli.net. Dieses führt nicht zu den genannten Problemen.

Vor einigen Tagen haben wir das *.hot-chilli.net Zertifikat aufgrund des OpenSSL Heartbleed Bugs ersetzt.

Prosody 0.9 mit IPv6 und Web Admin

Wir haben heute den Jabber Server von Prosody 0.8 auf 0.9 aktualisiert! Dies bringt uns eine Menge neuer Features, um nur mal IPv6 und ein Web Admin Tool für unsere Jabber Hosting Kunden zu nennen. :-)

Nach der Migration von ejabberd zu Prosody mussten wir IPv6 einstampfen, das wir nun wieder zurückbekommen haben. Wir sind darüber sehr glücklich und können es kaum erwarten, die Veränderung in den Statistiken zu sehen nachdem der Support für IPv6 nun wieder da ist. ;-)

Des Weiteren haben wir einige neue Module mit einigen neuen Features aktiviert.

Ein großes Dankeschön gilt Matt, dem Chefmaintainer von Prosody! :-) Das Serverupgrade hat nur 20 Minuten gedauert bis der Server wieder lief und die Dienste erreichbar waren. Ohne ihn wäre das nicht möglich gewesen, da wir einiges an Spezialkonfiguration haben, um die man sich kümmern musste.

Migration zu Prosody und Spectrum 2

Vor allem wegen Performanceproblemen werden wir den Server in den nächsten Tagen oder Wochen von ejabberd zu Prosody migrieren. Die Spectrum 1 Transportdienste werden in dem Zuge auf Spectrum 2 umgestellt. Damit dies alles mit möglichst wenig Beeinträchtigung des Serverbetriebs stattfindet, ziehen wir die Serverdienste auf eine neue Maschine um.

Trotzdem wird es Ausfälle geben, irgendwann müssen schließlich die Anwenderdaten migriert und die DNS-Einträge umgestellt werden.

Natürlich werden in Zukunft einige Dinge anders sein als bisher, dies ist Aufgrund der Umstellung auf komplett andere Software einfach so. Trotzdem werden wir versuchen, alle bisherigen Features zu erhalten und gleichzeitig die Vorteile und Features der neuen Software zu verwenden.

Wir halten Euch natürlich auf dem Laufenden, dies ist nur eine erste grundsätzliche Information.

Ideen, Vorschläge, Fragen? Schreibt uns! :-)