Certificat SSL sur EON

Discussions autour du projet Open Source EyesOfNetwork
LeMass79
Messages : 32
Enregistré le : 15 janvier 2018, 19:41

Re: Certificat SSL sur EON

Message par LeMass79 » 14 février 2018, 09:07

Mon .conf ?
Les fichiers que mon tuteur ma donné ?

Ou les répertoires de conf httpd.conf, par exemple ?

Avatar du membre
Akecc
Messages : 163
Enregistré le : 19 avril 2016, 16:24
Localisation : Saint-Brieuc

Re: Certificat SSL sur EON

Message par Akecc » 14 février 2018, 10:14

Le ssl.conf ! :)
"C'est Darwin, tu t'adaptes ou tu dégages" :twisted:

LeMass79
Messages : 32
Enregistré le : 15 janvier 2018, 19:41

Re: Certificat SSL sur EON

Message par LeMass79 » 14 février 2018, 10:37

J'ai rien dans ssl.conf qui ressemble à ce que tu m'as écrit..

Avatar du membre
Akecc
Messages : 163
Enregistré le : 19 avril 2016, 16:24
Localisation : Saint-Brieuc

Re: Certificat SSL sur EON

Message par Akecc » 14 février 2018, 10:40

Je suis pas expert en certificat ...
J'ai seulement les connaissances que j'ai pu acquérir en faisant mes propres certificats auto-signés. En gros pour moi, ça ressemble à ça :

Code : Tout sélectionner

[ req ]
default_bits = 1024
encrypt_key = yes
distinguished_name = req_dn
x509_extensions = cert_type
prompt = no

[ req_dn ]
C=FR
ST=France
L=Bretagne
O=Rennes
OU=Entreprise
CN=Supervision
emailAddress=akecc@entreprise.com

[ cert_type ]
nsCertType = server
"C'est Darwin, tu t'adaptes ou tu dégages" :twisted:

LeMass79
Messages : 32
Enregistré le : 15 janvier 2018, 19:41

Re: Certificat SSL sur EON

Message par LeMass79 » 14 février 2018, 10:45

Et moi encore moins.. Je suis complètement perdu avec les certificats..
J'ai pas du tout ça dans mon fichier ssl.conf

Avatar du membre
Akecc
Messages : 163
Enregistré le : 19 avril 2016, 16:24
Localisation : Saint-Brieuc

Re: Certificat SSL sur EON

Message par Akecc » 14 février 2018, 11:56

Peut-être que tu as bien configuré et que le problème ne vient pas de toi ?

Il faudrait voir auprès de ton autorité de certification, si le certificat est toujours valable ou non
"C'est Darwin, tu t'adaptes ou tu dégages" :twisted:

LeMass79
Messages : 32
Enregistré le : 15 janvier 2018, 19:41

Re: Certificat SSL sur EON

Message par LeMass79 » 14 février 2018, 12:03

Oui il y est toujours et jusqu'en 2020.
Peut être mes fichiers mis dans mon httpd.conf.. Je ne sais pas..

Avatar du membre
Akecc
Messages : 163
Enregistré le : 19 avril 2016, 16:24
Localisation : Saint-Brieuc

Re: Certificat SSL sur EON

Message par Akecc » 14 février 2018, 13:44

https://www.certificat.fr/fr/a+propos+d ... ertificat/
Pour activer votre certificat SSL, veuillez ajouter la ligne suivante dans la configuration (httpd.conf) dans une spécification <VirtualHost>.

SSLEngine on
SSLCertificateFile /file-location/public.crt (yourdomain-com.crt)
SSLCertificateKeyFile /file-location/private.key
SSLCACertificateFile /file-location/CA-bundle.crt

Veuillez sauvegarder votre fichier httpd.conf et redémarrer Apache.

Si vous souhaitez forcer une connection https sécurisée pour votre site web ou un répertoire spécifique sur votre site web, et de fait, rediriger automatiquement les visiteurs de votre site, vous pouvez placer le code suivant dans un fichier .htaccess sur votre serveur.

RewriteEngine on
RewriteCond %{SERVER_PORT} ^80$
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
Si tu as bien configuré ton httpd.conf, que les chemins de tes fichiers sont les bons et que les droits sur ces fichiers sont corrects, il n'y a pas de raison que ça ne fonctionne pas :-/
"C'est Darwin, tu t'adaptes ou tu dégages" :twisted:

LeMass79
Messages : 32
Enregistré le : 15 janvier 2018, 19:41

Re: Certificat SSL sur EON

Message par LeMass79 » 14 février 2018, 14:06

Dans mon httpd.conf j'ai bien:

<VirtualHost 10.17.2.46:443>
DocumentRoot /srv/eyesofnetwork/eonweb
ServerName www.agglo-niort.fr
SSLEngine on
SSLCertificateFile /etc/pki/tls/certs/agglo-niort.fr.crt
SSLCertificateKeyFile /etc/pki/tls/private/serverkey_agglo-niort.key
SSLCertificateChainFile /etc/pki/tls/certs/Intermediate-GlobalSign-OrganisationSSL-RSA-SHA2-primary.crt
</VirtualHost>

Mais pour le fichier ssl.conf, je n'es rien besoin de modifier ?
Pour les droits, ils sont tous en 644

Avatar du membre
Seb
Messages : 3558
Enregistré le : 11 février 2009, 17:35
Localisation : Limoges
Contact :

Re: Certificat SSL sur EON

Message par Seb » 16 février 2018, 16:17

Sauf erreur de ma part, eon ne tourne pas sur des virtual host...

Il tourne par defaut en http port 80 et un mod_rewrite te re-transforme tout ça en vrai faux https:
Donc là tu cherche a mettre ton https sur un virtualhost en 443 alors que tu as toujours un eonweb.conf sur le 80 apache et le mod_rewrite au milieu de tout ça :?

A mon sens reprend du début... déjà veux tu tout le site en https?

Tu peux copier le contenu de ton ssl.conf?
"Mieux vaut cent chevaux sous une selle que d'un âne assis dessus"
Joe dans son bar servant un de ses clients...JBT

Répondre