Page 5 sur 5

Re: Connexion distante freebox V5

Posté : jeu. 14 nov. 2019 19:05
par estelle
En suivant le fil du tuto, j'ai modifié comme préciser le fichier "default-ssl.conf ":

Code : Tout sélectionner

SSLCertificateFile	/etc/apache2/ssl/apache.pem
par contre dans ce fil il ne font pas allusion au chemin de la clé "SSLCertificateKeyFile"

au lancement il m'affiche:
Votre PC ne fait pas confiance au certificat de sécurité de ce site web.
Le nom d’hôte du certificat de sécurité de ce site web diffère de celui du site web que vous essayez de consulter.
Code d’erreur : DLG_FLAGS_INVALID_CA
DLG_FLAGS_SEC_CERT_CN_INVALID
en appuyant sur: Atteindre la page web (Non recommandé)
il me propose d'afficher le certificat
Image

Re: Connexion distante freebox V5

Posté : ven. 15 nov. 2019 08:58
par estelle
Personne pour m'aider ?

Re: Connexion distante freebox V5

Posté : ven. 15 nov. 2019 10:36
par destroyedlolo
Le nom du site telle qu'il apparait au visiteur doit etre fourni dans le certif.
www ou pas www, je ne sais pas (ce n'est pas mon domaine de compétence).
Par contre, il grogne parce qu'il ne connait pas ta CertificateAutority.
Si c'est un certificat "self signed", il faut que tu le fournisse au navigateur.

Re: Connexion distante freebox V5

Posté : dim. 17 nov. 2019 09:51
par cbalo
Bonjour,
J'ai vu que tu utilises apache2.
Alors pour le certificat nécessaire au https, pourquoi ne pas utiliser certbot ?
C'est hyper simple avec certbot (si ton raspberry est déjà accessible de l'extérieur sur le port http : 80 avec un nom de domaine publié)
0) tu actives le module mod_ssl sur apache (où tu t'assures qu'il l'est)
1) tu installes certbot
2) tu le lances et tu réponds aux questions du programme
Tu obtiens alors les fichiers du certificat
3) tu modifies ton fichier httpd.conf (ou apache2.conf) ou un vhosts.conf selon tu architecture
4) tu te fais un job en crontab pour renouveller le certificats (certbot est gratuit mais les certificats ne sont pas permanents)

Re: Connexion distante freebox V5

Posté : dim. 17 nov. 2019 20:44
par Artemus24
Salut à tous.

Let's Encrypt fait exactement la même chose.
C'est ce que j'utilise pour mon serveur apache, mais sous windows.

@+

Re: Connexion distante freebox V5

Posté : dim. 17 nov. 2019 22:28
par cbalo
Pas tout à fait:
Let's encrypt est une autoritée qui fournis des certificats.
certbot est un logiciel qui permet de les récupérer.

Et certbot demande un certificat à l'autorité Let's Encrypt

Re: Connexion distante freebox V5

Posté : lun. 18 nov. 2019 07:28
par Artemus24
Ok, merci pour la précision. :)

Re: [RESOLU] Connexion distante freebox V5

Posté : lun. 18 nov. 2019 10:33
par estelle
j'ai suivi ce tuto :

https://certbot.eff.org/lets-encrypt/de ... pache.html

Qui fonctionne parfaitement

Encore merci pour votre aide