Ubuntu-fr

chiron

https + apache2 avec serveur loué et nom de domaine, comment faire?

Bonsoir à tous, je viens chercher un peu de lumière.... :-)

Je loue un serveur chez online, j'ai mis une 16.04 dessus, j'y accède bien par ssh, disons qu'il a l'adresse 20.30.40.50
Sur ce serveur j'ai installé un nextcloud j'y accède bien par http://20.30.40.50/nextcloud

Je me suis acheté un nom de domaine chez 1&1, disons que c'est toto.fr
J'ai appliqué la redirection de toto.fr vers 20.30.40.50

J'accède bien à nextcloud en tapant http://www.toto.fr/nextcloud

Maintenant la partie moins marrante, le https:
1&1 m'offre un certificat et je voudrais m'en servir (avec les certificats autosignés, j'en ai marre qu'on me dise que mon site est un site pirate)
C'est un certificat "geotrust"
- Je peux télécharger:
     - un ficher www.toto.fr_ssl_certificate.cer
     - un fichier toto.fr_ssl_certificate_INTERMEDIATE.cer
     - On me propose aussi de générer un fichier pfx, mais comme c'est apparamment pour windows...., ça ne sert à rien.
Et c'est tout :pas de fichier avec l'extension pem, comme avec beaucoup de tutos sur le net.

J'ai essayé de bidouiller un virtual host, mais rien ne marche

cat 000-toto-ssl.conf 


NameVirtualHost *:443
  <VirtualHost 20.30.40.50:443>

        ServerName www.toto.fr
        ServerAlias toto.fr
        DocumentRoot /var/www/nextcloud/
        CustomLog /var/log/apache2/secure_access.log combined

        SSLEngine on
        SSLCertificateFile /root/ssl/toto.fr_ssl_certificate_INTERMEDIATE.cer
        SSLCertificateKeyFile /root/ssl/www.toto.fr_ssl_certificate.cer
       
        SSLVerifyClient None

  </VirtualHost>

le log /var/log/apache2/error.log me dit "certificate and private key .......  do not match"

Quelqun a une idée?

---

In hoc signo vinces.

HPIR40

Re : https + apache2 avec serveur loué et nom de domaine, comment faire?

Bonjour

j'ai fait un post ce matin sur les certificats SSL: https://forum.ubuntu-fr.org/viewtopic.php?id=2012936

chiron

Re : https + apache2 avec serveur loué et nom de domaine, comment faire?

Merci, mais la méthode que tu décris ne s'applique pas à mon cas, vu que j'ai déjà le certificat.
A moins que je ne puisse l'ignorer et passer par ta méthode?

---

In hoc signo vinces.

HPIR40

Re : https + apache2 avec serveur loué et nom de domaine, comment faire?

Tu peux bien sur choisir un autre certificat ce n'est pas un soucis

Tu peux même, si tu veux, avoir 3 certificats différents pour ton site, mais cela ne représente aucun intérêt.

Dernière modification par HPIR40 (Le 05/08/2017, à 19:58)