[RESOLU] Certificats et sécurisation sites

Votre Apache se cache, votre Pi gémit, votre SoC fume ? La panne quoi ! C'est ici que vous trouverez sans doute une solution... Sinon du réconfort :)

Modérateurs : Francois, maxty01

rebeldu31
Raspinaute
Messages : 283
Enregistré le : sam. 5 déc. 2015 20:17
Localisation : Toulouse

Re: Certificats et sécurisation sites

Message par rebeldu31 » jeu. 16 mars 2017 13:59

Manfraid a écrit :Salut,

merci pour l'information de plus je ne connaissais pas Certbot je fais encore tout a la main, va vraiment falloir que je regarde ça de beaucoup plus près
Va voir leur site, tout y est expliqué de A à Z...
Et si problème, le forum...
Pi3 : envoi/réception SMS et sauvegardes
Pi4 : serveur de mail privé
Pi3 : serveur de surveillance
Pi3 : serveur web
Pi3 : serveur de tests
NAS Synology DS416 (2x2To en RAID1 + 1x2To + 1x4To)

rebeldu31
Raspinaute
Messages : 283
Enregistré le : sam. 5 déc. 2015 20:17
Localisation : Toulouse

Re: Certificats et sécurisation sites

Message par rebeldu31 » jeu. 16 mars 2017 14:23

Sécurisation OK...
Accès à la racine de /var/www/html refusé...
Pages d'erreur perso (404 et 403) en place et fonctionnelles...

En utilisant apache2.conf et non .htaccess...

Voilà...
Tout est résolu !!!
Pi3 : envoi/réception SMS et sauvegardes
Pi4 : serveur de mail privé
Pi3 : serveur de surveillance
Pi3 : serveur web
Pi3 : serveur de tests
NAS Synology DS416 (2x2To en RAID1 + 1x2To + 1x4To)

destroyedlolo
Raspinaute
Messages : 1587
Enregistré le : dim. 10 mai 2015 18:44
Localisation : Dans la campagne à côté d'Annecy
Contact :

Re: Certificats et sécurisation sites

Message par destroyedlolo » jeu. 16 mars 2017 15:04

Content que tu en sois arrivé à bout.

Pour le :
rebeldu31 a écrit :En utilisant apache2.conf et non .htaccess...
C'est "simplement" ( ;) ) parce que la configuration des .htaccess n'est pas correct : soit parce que tu ne les as pas autorisés, soit parce qu'ils n'ont pas le droit d'écraser ce qui est mis dans la conf d'apache.

A+
  • BananaPI : Gentoo, disque SATA de 2 To
  • Domotique : 1-wire, TéléInfo, Tablette passée sous Gentoo, ESP8266
  • Multimedia par DNLA
  • Et pleins d'idées ... et bien sûr, pas assez de temps.
Un descriptif de ma domotique 100% fait maison.

rebeldu31
Raspinaute
Messages : 283
Enregistré le : sam. 5 déc. 2015 20:17
Localisation : Toulouse

Re: Certificats et sécurisation sites

Message par rebeldu31 » jeu. 16 mars 2017 17:26

destroyedlolo a écrit :Content que tu en sois arrivé à bout.

Pour le :
rebeldu31 a écrit :En utilisant apache2.conf et non .htaccess...
C'est "simplement" ( ;) ) parce que la configuration des .htaccess n'est pas correct : soit parce que tu ne les as pas autorisés, soit parce qu'ils n'ont pas le droit d'écraser ce qui est mis dans la conf d'apache.

A+
.... soit parce-que c'est préférable d'utiliser la conf Apache en lieu et place des .htaccess...
:D
Pi3 : envoi/réception SMS et sauvegardes
Pi4 : serveur de mail privé
Pi3 : serveur de surveillance
Pi3 : serveur web
Pi3 : serveur de tests
NAS Synology DS416 (2x2To en RAID1 + 1x2To + 1x4To)

domi
Administrateur
Messages : 3233
Enregistré le : mer. 17 sept. 2014 18:12
Localisation : Seine et Marne

Re: Certificats et sécurisation sites

Message par domi » jeu. 16 mars 2017 20:32

rebeldu31 a écrit :.... soit parce-que c'est préférable d'utiliser la conf Apache en lieu et place des .htaccess...
:D
Pour une machine comme le Raspberry qui va accueillir au maximum un unique site, c'est sur que c'est plus simple.

Par contre, dans mon pro, j'administre des machines plus importantes, avec un serveur Apache et plusieurs sites sur une machine. Dans ce cas, je préfère par sécurité brider au maximum Apache, et donner les autorisations individuellement à chacun des sites en fonction de son besoin dans le htaccess, ou dans le virtualhost.
Passionné de Raspberry, Arduino, ESP8266, ESP32, et objets connectés :
Spécial débutant, concevez vous-même votre domotique DIY : https://www.youtube.com/c/DomoticDIY
Conception d'une station météo DIY, et envoi des infos à votre Domotique.

rebeldu31
Raspinaute
Messages : 283
Enregistré le : sam. 5 déc. 2015 20:17
Localisation : Toulouse

Re: [RESOLU] Certificats et sécurisation sites

Message par rebeldu31 » jeu. 16 mars 2017 21:35

J'ai plus d'un site sur chacun de mes Raspberry...
Mais un unique utilisateur... Sinon j'aurais mis en place 1 .htaccess avec login/pwd, oui...
Mais ça me convient là... Page 403 si je veux aller à la racine (/var/www/html/), donc non-visibilité du contenu de ce répertoire... Page 404 si je veux aller "là où il n'y a rien"....
8-) 8-)
Pi3 : envoi/réception SMS et sauvegardes
Pi4 : serveur de mail privé
Pi3 : serveur de surveillance
Pi3 : serveur web
Pi3 : serveur de tests
NAS Synology DS416 (2x2To en RAID1 + 1x2To + 1x4To)

Répondre

Retourner vers « En panne ? »