Pour ce tuto : http://mondedie.fr/d/5378 Merci de me rapporter les erreurs, et d'apporter vos suggestions.

Bonjour Meister, J'ai un petit soucis avec le tuto. Alors pas de soucis pour la génération etc. Par contre, même après avoir installer le root.crt et le class3.crt sur mon pc, chrome ou firefox me dit toujours qu'il ne reconnait pas mon certificat. Il faudrait également apporter une modification dans ton tuto : ssl on; ssl_certificate /etc/nginx/ssl/*_chain.pem; ssl_certificate_key /etc/nginx/ssl/key.pem; ssl_session_timeout 5m; ssl_prefer_server_ciphers on; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ALL:!aNULL:!eNULL:!LOW:!EXP:!RC4:!3DES:+HIGH:+MEDIUM; en ssl on; ssl_certificate /etc/nginx/ssl/<domaine>_chain.pem; ssl_certificate_key /etc/nginx/ssl/key.pem; ssl_session_timeout 5m; ssl_prefer_server_ciphers on; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ALL:!aNULL:!eNULL:!LOW:!EXP:!RC4:!3DES:+HIGH:+MEDIUM;

Salut et merci pour ton retour, peux-tu éditer ton sujet pour qu'on ne voit plus mon nom de domaine, j'ai fais la correction sur le tuto. Tu es sur quel OS, Sur mac j'ai du effacer l'historique et redémarrer pour que le certificat soit pris en compte

voilà c'est modifié. Je suis sous windows. ok je vais essayer ça ce soir. je te tiens au courant.

Pas de problème si tu as aucune erreur quand tu as fais le service nginx restart c'est que c'est ok sur le serveur. Il reste que ton pc qui a pas encore pris en compte le certificat. Au pire on fera un team viewer si tu veux

bon alors en refaisant le tuto, j'ai pris 10minutes sur mon super cours 😛 ça fonctionne parfaitement avec le lien que tu as fourni, en tout cas pour chrome puisqu'il utilise les bibliothèques de certificats de windows. Je vais jeter un oeil pour firefox pour voir un peu comment les ajouter.

Pour firefox je pense que tu dois ajouter les certificats à la main. Il faut que je refasse le tuto pour qu'il soit plus clair, je viens de l'utiliser pour quelqu'un en le relisant j'ai vu quelques petits problèmes de copier/coller.

oui je regarde ça dans une heure. oui il y a quelques soucis mais si on ne fait pas que du copier coller c'est bon 😛

Oui je sais mais justement la plupart des gens ici font du copier/coller et tu sais quand tu bosses sur un tuto pendant des heures a la fin tu fais plus attention aux petites choses. Je vais revoir ça

ça marche je regarderais ton nouveau tuto avec attention

[Discussion] Certificat SSL signé par CAcert : Page 3

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Discussion] Certificat SSL signé par CAcert

gutter

bart40140 wrote:une fois que tu as fait ton nom de domaine, chez TK ou un autre site tu devra crée un mail de redirection ex postmaster@nomdedomaine.fr

Tu doit t'inscrire sur cacert, une fois inscription validé tu devra enregistré ton nom de domaine chez cacert et c'est la que pour verifié le nom de domaine tu devra rentré cette redirection mail

c'est justement la où je bloque , j'ai un domaine TK , comment je crée le mail de redirection ?

merci

Meister

Simple, une fois connecté tu cliques sur apps tk mailalias et tu remplis

postmaster@domaine --> adresse de redirection.

Je vais être un peu désagréable je suis désolé, mais vous cherchez un peu? Je vais pas apprendre tout les registar par coeur...

gutter

merci,

ben non on cherche pas c'est mieux d'avoir des commentaires désagréable

bon en tout cas les serveur de cacert n'ont pas du aimer mes diverses tentatives puisque je je n'arrive pas à télécharger les certificat avec un wget depuis mon serveur alors que depuis un autre de mes serveur ca marche

Meister

1 minute sur google pour trouver ca...

bart40140

Meister j'avais bien remplacé le bloc, bref c'est pas grave je laisse comme ca

mais c'est sur que j'ai fais une erreur quelque part

pour le registar sur TK c'est simple tu ne peut pas le loupé.... par contre perso ca marche que sur une redirection chez gmail avec TK

Meister

sinon bart je te le fais j'en ai pour 10 minutes a peine via teamviewer

alphaz

bonjour et merci pour ce tutoriel.
J'un kimsufi avec xxx.kimsufi.com.
Est-ce que je peux me servir de cela ou je dois absomument creer un domaine?

Meister

Salut,
alors il est conseillé d'avoir un nom de domaine, tu en as un gratos chez dot.tk. Sinon avec ton xxx.kimsufi.com tu pourras faire du https que sur URI (exemple.com/test) et pas de sous domaines (test.exemple.com)

alphaz

merci meister.
Je connaisait pas dot.tk

Meister

Avec plaisir =)

Meister

Tu as du mal remplir ton fichier conf de sous domaine, ou mal nommer ton certificat. La il le trouve pas dans le dossier ssl

Gaume

Meister wrote:Tu as du mal remplir ton fichier conf de sous domaine, ou mal nommer ton certificat. La il le trouve pas dans le dossier ssl

Ouaip étrange mais j'ai réglé le problème.

Merci

corentin80

Salut Meister,

une petite erreur dans ton tuto....

dans la partie sous-domaine tu as mis ça :

    ssl on;
    ssl_certificate /etc/nginx/ssl/sd.<votre domaine>.pem;
    ssl_certificate_key /etc/nginx/ssl/sd.key.pem;
    ssl_session_timeout 5m;
    ssl_prefer_server_ciphers on;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ALL:!aNULL:!eNULL:!LOW:!EXP:!RC4:!3DES:+HIGH:+MEDIUM;

ça devrait être ça :

    ssl on;
    ssl_certificate /etc/nginx/ssl/sd.<votre domaine>_chain.pem;
    ssl_certificate_key /etc/nginx/ssl/sd.key.pem;
    ssl_session_timeout 5m;
    ssl_prefer_server_ciphers on;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ALL:!aNULL:!eNULL:!LOW:!EXP:!RC4:!3DES:+HIGH:+MEDIUM;

marmotte5520

salut.
alors moi quand je veux verifier mon nom de domaine et l adresse mail cacert me dit
"L'adresse électronique donnée était invalide, un test de connexion avec votre serveur n'a pas abouti ou votre serveur a rejeté l'adresse électronique comme invalide.

Échec lors de la connexion au serveur de mail".

pourtant j ai bien mis POSTMASTER@mondomaine.tk et mon adresse mail dans tk apps mailalias

edit: sur le site dot.tk les alias mail se mettent en majuscule c est pas grave?

mohegan

Dans les fichiers de configuration de rutorrent et manager, il manque une section pour rediger l'adresse https://www.rutorrent.<domaine> vers https://rutorrent.<domaine>. Par exemple, pour le fichier /etc/nginx/sites-enabled/rutorrent.conf, le début passe de :

server {
	listen 80;
        server_name rutorrent.<domaine> www.rutorrent.<domaine>;
        return 301  https://rutorrent.<domaine>$request_uri;
}

server {
	listen 443;
	server_name rutorrent.<domaine>;

	index index.html index.php;
	charset utf-8;
	client_max_body_size 10M;

a cela :

server {
	listen 80;
        server_name rutorrent.<domaine> www.rutorrent.<domaine>;
        return 301  https://rutorrent.<domaine>$request_uri;
}

server {
	listen 443;
        server_name www.rutorrent.<domaine>;
        return 301  https://rutorrent.<domaine>$request_uri;
}

server {
	listen 443;
	server_name rutorrent.<domaine>;

	index index.html index.php;
	charset utf-8;
	client_max_body_size 10M;

Et voia !

mohegan

Petite astuce supplémentaire, si vous utilisez le plugin linkseedboxmanager pour rutorrent, pour que le lien soit correct (c'est-à-dire : https://manager.<domaine>), modifier le fichier /var/www/rutorrent/plugins/linkseedboxmanager/conf.php de :

<?php

/*
Indiquez l'url complète de seedbox-manager
 */
$url = 'https://<adresse_du_serveur>/seedbox-manager/';

$onglet = true;

en :

<?php

/*
Indiquez l'url complète de seedbox-manager
 */
$url = 'https://manager.<domaine>/';

$onglet = true;

marmotte5520

Personne n a ce problème. Avec l émail mais alias sont créer mais je ne recoi aucun émail et cacert me dit adresse invalide

Ayenon

Bonjour,

Déjà très jolis tuto

Mais j'ai un problème qui est en rapport avec mon nom de domaine. J'ai un domaine chez dot TK et j'ai bien fais la redirection... Mais là... Rien... J'ai fais des tests sur le mail et rien, pas de retour. J'ai beau envoyer des mail à postmaster@mondomaine.tk mais rien... Et j'ai fais quelque recherche et il parait que les domaines .tk sont automatiquement refusé chez outlook, gmail etc...

Donc je voulais savoir si j'avais fait une fausse manip... S'il y a une solution.

Voilà, merci d'avance

Ps: Je suppose que la redirection via le registar est obligatoire non ?

ActuallyNM

salut,

Je me retrouve avec un petit souci lors du

service nginx restart

après mise en place du certificat sur le serveur, et intégration dans les fichiers .conf, lors du redémarrage j'ai ceci :

service nginx restart
[....] Restarting nginx: nginxnginx: [emerg] BIO_new_file("/etc/nginx/ssl/server.crt") failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/etc/nginx/ssl/server.crt','r') error:2006D080:BIO routines:BIO_new_file:no such file)
nginx: configuration file /etc/nginx/nginx.conf test failed

si quelqu'un a une idée, je suis preneur.

EDIT : Résolu

Finalement, je pense que c'est la fatigue, j'avais pas modifié tous les fichiers conf c'est pour cela, qu'il trouvait pas le server.key
sur ce bonne soirée en tout cas

cocolabombe0

Bonsoir, je viens de faire le tutoriel jusqu'à la partie 3 et j'ai aussi un problème.
Que dois-je faire?
Je sais qu'il me dit que ca ne correspond pas au certificat mais je vois pas où est mon problème. Je l'ai essayé 2 fois de le faire et c'est identique.

[....] Restarting nginx: nginxnginx: [emerg] SSL_CTX_use_PrivateKey_file("/etc/nginx/ssl/key.pem") failed (SSL: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch)
nginx: configuration file /etc/nginx/nginx.conf test failed

« Page précédente Page suivante »