Page 3 sur 3
Re: Certificats et sécurisation sites
Posté : jeu. 16 mars 2017 13:59
par rebeldu31
Manfraid a écrit :Salut,
merci pour l'information de plus je ne connaissais pas Certbot je fais encore tout a la main, va vraiment falloir que je regarde ça de beaucoup plus près
Va voir leur site, tout y est expliqué de A à Z...
Et si problème, le forum...
Re: Certificats et sécurisation sites
Posté : jeu. 16 mars 2017 14:23
par rebeldu31
Sécurisation OK...
Accès à la racine de /var/www/html refusé...
Pages d'erreur perso (404 et 403) en place et fonctionnelles...
En utilisant apache2.conf et non .htaccess...
Voilà...
Tout est résolu !!!
Re: Certificats et sécurisation sites
Posté : jeu. 16 mars 2017 15:04
par destroyedlolo
Content que tu en sois arrivé à bout.
Pour le :
rebeldu31 a écrit :En utilisant apache2.conf et non .htaccess...
C'est "
simplement" (
) parce que la configuration des .htaccess n'est pas correct : soit parce que tu ne les as pas autorisés, soit parce qu'ils n'ont pas le droit d'écraser ce qui est mis dans la conf d'apache.
A+
Re: Certificats et sécurisation sites
Posté : jeu. 16 mars 2017 17:26
par rebeldu31
destroyedlolo a écrit :Content que tu en sois arrivé à bout.
Pour le :
rebeldu31 a écrit :En utilisant apache2.conf et non .htaccess...
C'est "
simplement" (
) parce que la configuration des .htaccess n'est pas correct : soit parce que tu ne les as pas autorisés, soit parce qu'ils n'ont pas le droit d'écraser ce qui est mis dans la conf d'apache.
A+
.... soit parce-que c'est préférable d'utiliser la conf Apache en lieu et place des .htaccess...
Re: Certificats et sécurisation sites
Posté : jeu. 16 mars 2017 20:32
par domi
rebeldu31 a écrit :.... soit parce-que c'est préférable d'utiliser la conf Apache en lieu et place des .htaccess...
Pour une machine comme le Raspberry qui va accueillir au maximum un unique site, c'est sur que c'est plus simple.
Par contre, dans mon pro, j'administre des machines plus importantes, avec un serveur Apache et plusieurs sites sur une machine. Dans ce cas, je préfère par sécurité brider au maximum Apache, et donner les autorisations individuellement à chacun des sites en fonction de son besoin dans le htaccess, ou dans le virtualhost.
Re: [RESOLU] Certificats et sécurisation sites
Posté : jeu. 16 mars 2017 21:35
par rebeldu31
J'ai plus d'un site sur chacun de mes Raspberry...
Mais un unique utilisateur... Sinon j'aurais mis en place 1 .htaccess avec login/pwd, oui...
Mais ça me convient là... Page 403 si je veux aller à la racine (/var/www/html/), donc non-visibilité du contenu de ce répertoire... Page 404 si je veux aller "là où il n'y a rien"....
