[ Résolu ] Rétablir l'accès HTTPS

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[ Résolu ] Rétablir l'accès HTTPS

belorom

Bonjour,

J'ai mis à jour Rutorrent en 3.9 récemment avec pas mal de galères. Tout est OK, j'ai bien l'accès en HTTP par contre en HTTPS j'ai "page inacessible"

J'ai suivit ce tuto (https://mondedie.fr/d/5373-tuto-redirection-automatique-vers-du-https-nginx) pour rediriger HTTP en HTTPS, il me fait bien la redirection mais tombe évidemment sur la page inacessible.

Je ne souhaite pas forcément avoir à un certificat sur l'accès HTTPS mais juste y accéder comme en HTTP avec pseudo /mot de passe

Comment faire pour débloquer l'accès HTTPS svp ?

Merci

MattProd

Bonjour @belorom
il nous faut le début de ton fichier vhost rutorrent.conf

Matt

belorom

Le voici 🙂

server {
    listen 80 default_server;
    server_name _;

    charset utf-8;
    index index.html index.php;
    client_max_body_size 10M;

    access_log /var/log/nginx/rutorrent-access.log combined;
    error_log /var/log/nginx/rutorrent-error.log error;

    error_page 500 502 503 504 /50x.html;

    auth_basic "seedbox";
    auth_basic_user_file "/var/www/rutorrent/.htpasswd";

    root /var/www;

    location /rutorrent {
        try_files $uri $uri/ /index.html;
	 auth_basic "seedbox";
        auth_basic_user_file "/var/www/rutorrent/.htpasswd";

    }

tanguy

Salut il te manque le bloc 443 ...

server {

  listen 80;
  server_name domaine.tld;
  return 301 https://$host$request_uri;

}

server {

  listen 443 ssl http2;
  server_name public.domaine.tld;

charset utf-8;
index index.html index.php;
client_max_body_size 10M;

access_log /var/log/nginx/rutorrent-access.log combined;
error_log /var/log/nginx/rutorrent-error.log error;

error_page 500 502 503 504 /50x.html;

auth_basic "seedbox";
auth_basic_user_file "/var/www/rutorrent/.htpasswd";

root /var/www;

location /rutorrent {
    try_files $uri $uri/ /index.html;
 auth_basic "seedbox";
    auth_basic_user_file "/var/www/rutorrent/.htpasswd";

}

MattProd

Perso je préfère plutôt la variable :
return 301 https://$server_name$request_uri;
que
return 301 https://$host$request_uri;
point de vue personnel 🙂
Mais sinon @tanguy te donne la bonne réponse @belorom

belorom

J'ai fait comme vous m'avez indiqué en retirant "http2" sinon lors du restart de nginx il m'indique paramètre invalide.

server {

  listen 80;
  server_name _;
  return 301 https://$host$request_uri;

}
server {
    listen 443 ssl;
    server_name _;

    charset utf-8;
    index index.html index.php;
    client_max_body_size 10M;

    access_log /var/log/nginx/rutorrent-access.log combined;
    error_log /var/log/nginx/rutorrent-error.log error;

    error_page 500 502 503 504 /50x.html;

    auth_basic "seedbox";
    auth_basic_user_file "/var/www/rutorrent/.htpasswd";

Mais avec ce début de conf j'ai le HTTP qui se lance mais rutorrent est planté (getPlugins) et le HTTPS toujours pareil

Wagner

@belorom [...] il m'indique paramètre invalide.

Nous pourrions avoir la suite ? Autrement dit, il faut prendre l'habitude de recopier les messages (en entier) et avec de la chance quelqu'un pourra découvrir l'origine du problème.
Même un extrait pourrait nous convenir afin de déterminer si ce paramètre est une bonne piste à étudier. Malheureusement (à cet instant) je constate qu'il n'y a rien (ni la commande, ni le résultat, etc) sic...

belorom

Oui désolé donc si je met ceci :

server` {

  listen 80;
  server_name _;
  return 301 https://$host$request_uri;

}
server {
    listen 443 ssl http;
    server_name _;

Et que je fait un "service nginx restart" j'obtiens ce message :

[....] Restarting nginx: nginxnginx: [emerg] invalid parameter "http" in /etc/nginx/sites-enabled/rutorrent.conf:9
nginx: configuration file /etc/nginx/nginx.conf test failed

hydrog3n

belorom Je pense que c'est une erreur de copie mais tu as une backquote "`" apres server
Si non il y a pas besoin de http vu que tu lui dis ssl avant.

MattProd

@hydrog3n je pense une erreur de C/C au dessus c'est bon 😉

@belorom l'erreur est normale dans ce cas : tu as mis http et non http2

belorom

@MattProd même en HTTP2 j'ai la même erreur

Restarting nginx: nginxnginx: [emerg] invalid parameter "http2" in /etc/nginx/sites-enabled/rutorrent.conf:9

@hydrog3n la quote c'est dans ma mise en forme sur le forum mais je ne l'ai pas dans mon fichier.
Si je ne met pas le http juste ça j'ai page inacessible en HTTPS et rutorrent planté sur getPlugins en HTTP

server {

  listen 80;
  server_name _;
  return 301 https://$host$request_uri;

}
server {
    listen 443 ssl;
    server_name _;

MattProd

Alors je pense qu'on a du louper des etapes :

server {
  listen 80 default_server;
  server_name _;
  return 301 https://$server_name$request_uri;
}

server {
    listen 443 default_server ssl http2;
    server_name _;
    
    ssl_certificate /etc/nginx/ssl/server.crt;
    ssl_certificate_key /etc/nginx/ssl/server.key;
    ...

MattProd

@hydrog3n j'ai vu dans le 3ème post que les 2 lignes manquait, j'ai donc répondu en les ajoutant....

@belorom je te l'ai précisé 😉

MattProd Les certificats auto-signé comme là c'est quand même le passeport. Si tu les as pas, pas de https...

MattProd Alors je pense qu'on a du louper des etapes :
server {
  listen 80 default_server;
  server_name _;
  return 301 https://$server_name$request_uri;
}

server {
    listen 443 default_server ssl http2;
    server_name _;
    

ssl_certificate /etc/nginx/ssl/server.crt;
ssl_certificate_key /etc/nginx/ssl/server.key;
...

Content que tout soit rétabli, à bientôt

Matt

belorom

Cela oblige d'avoir un certificat de rajouter ces lignes ?

MattProd

Pas d'idées je met toujours des certificats 😂 mais normalement ils ont étaient créer lors de l'installation.
Les certificats auto-signé comme là c'est quand même le passeport. Si tu les as pas, pas de https...

hydrog3n

Je pense que ton install de nginx a un soucis... Quand tu laisse que ssl et que tu les erreurs en http sur tes plugins

Tu peux regarder dans l'inspecteur les networks avec les urls ? Je me demande si tu as pas conf dans rutorrent ton url en http et pas en https par exemple.

Car pour http2 il faut installer un module nginx en plus.

Wagner

nginx -v;
hostnamectl | egrep "Operating System|Kernel|Architecture";
(2>&1 nginx -V | tr -- - '\n' | grep "_module") >> /home/NginxListModule.txt
cat /home/NginxListModule.txt | grep "http_v2_module";
php -v | head -n 1;
cat /home/NginxListModule.txt;

Autrefois, c'est vrai qu'il fallait le (re)compiler car il n'était pas préinstallé.
Tandis que de nos jours, cela semble être devenu de l'histoire anciennce. En tout cas, je confirme qu'avec nginx-v1.17.9 la présence de ce module !

MattProd

J'avais pas les yeux en face des trous quand @hydrog3n a poster, mais ça fait un moment que http2 est intégré à nginx tout comme IPv6 😉
Donc @Wagner vise juste,
@belorom tu pourrais nous poster ton vhost complet ?

belorom

Mon installation date de plusieurs années car ma version de nginx est en 1.8.0. Je n'ai pas "http_v2_module" dans "Nginxlistmodule.txt"

Donc si je monte de version ça règlera le soucis HTTP2 et j'aurais qu'à mettre la configuration que vous m'avez mis dans rutorrent.conf ?

MattProd

@belorom effectivement la version est un poil ancienne, http2 est integré depuis 1.9.5. Donc il va falloir mettre à jour...

belorom

D'accord je vais regarder comment le mettre à jour. Et je reviens vers vous si j'ai du changement.

Merci 🙂

Page suivante »