Webmin hinter Traefik mit Let's Encrypt einbinden

Diese Anleitung beschreibt, wie Webmin direkt auf dem Hostsystem betrieben und über Traefik mit Subdomain und HTTPS bereitgestellt wird. Ziel ist der Zugriff über:

• https://webmin.mash4077.dedyn.io

• Webmin lokal installiert (z. B. über APT)
• Traefik läuft als Docker-Container
• Subdomain webmin.mash4077.dedyn.io zeigt per DNS auf den Host
• Zertifikate über Let's Encrypt (certResolver: le)
• Port 10000 ist lokal erreichbar

Standardmäßig läuft Webmin mit eigenem SSL. Dies muss deaktiviert werden, da Traefik die Verschlüsselung übernimmt.

Datei bearbeiten:

sudo nano /etc/webmin/miniserv.conf

Ändere:

ssl=1

Zu:

ssl=0

Optional nur auf localhost lauschen:

listen=127.0.0.1

Dann Webmin neu starten:

sudo systemctl restart webmin

snippet.yaml

entryPoints:
  web:
    address: ":80"
  websecure:
    address: ":443"

certificatesResolvers:
  le:
    acme:
      email: dein@beispiel.de
      storage: /letsencrypt/acme.json
      httpChallenge:
        entryPoint: web

providers:
  file:
    filename: /etc/traefik/dynamic.yml
    watch: true

http:
  middlewares:
    redirect-to-https:
      redirectScheme:
        scheme: https
        permanent: true

snippet.yaml

http:
  routers:
    webmin:
      rule: "Host(`webmin.mash4077.dedyn.io`)"
      entryPoints:
        - web
      middlewares:
        - redirect-to-https
      service: webmin

    webmin-secure:
      rule: "Host(`webmin.mash4077.dedyn.io`)"
      entryPoints:
        - websecure
      tls:
        certResolver: le
      service: webmin

  services:
    webmin:
      loadBalancer:
        servers:
          - url: "http://192.168.178.96:10000"

Die IP 192.168.178.96 ist die Adresse des Hosts, auf dem Webmin läuft.

docker compose restart traefik

Webbrowser öffnen:

https://webmin.mash4077.dedyn.io

→ Die Seite sollte jetzt über HTTPS mit gültigem Zertifikat erreichbar sein.

•	Zugang nur aus LAN oder VPN
•	Basic Auth Middleware hinzufügen
•	Webmin auf 127.0.0.1 beschränken (siehe oben)

→ Ursache: SSL in Webmin noch aktiv → ssl=0 setzen und Webmin neu starten.

→ Prüfe docker logs traefik auf DNS- oder Let’s Encrypt-Probleme

→ Stelle sicher, dass Webmin lokal unter Port 10000 erreichbar ist und IP stimmt.

Lars Weiß 11.06.2025 09:59