Bonjour, j'ai refais ce tutoriel en modifiant un peu le code (j'ai pas fait de sous domaine globale mais un par un).
server {
listen 80;
server_name rutorrent.ndd.fr www.rutorrent.ndd.fr;
return 301 https://rutorrent.ndd.fr$request_uri;
}
server {
listen 443;
server_name rutorrent.ndd.fr;
index index.html index.php;
charset utf-8;
client_max_body_size 20G;
Pour le code a rajouté (ssl), j'ai mis ce qu'il y a dans la tuto et sur la faille:
ssl on;
ssl_certificate /etc/nginx/ssl/ndd_chain.pem;
ssl_certificate_key /etc/nginx/ssl/key.pem;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
ssl_prefer_server_ciphers on;
ssl_dhparam /etc/nginx/ssl/dhparams.pem;
Je voulais savoir pourquoi quand je rentre
www.rutorrent.ndd.fr, je ne suis pas redirigé automatiquement vers htts://rutorrent.ndd.fr.
Ca me mets une page avec un https non secure:
Votre connexion n'est pas privée
Il se peut que des pirates soient en train d'essayer de dérober vos informations sur le site www.rutorrent.coco-web.fr (par exemple, des mots de passe, des messages ou des informations sur vos cartes de paiement). NET::ERR_CERT_COMMON_NAME_INVALID
Si je valide la page, je vois bien la page
www.rutorrent.ndd.fr avec mon rutorrent.
Pourtant j'ai suivi comme le tutoriel et mis www.rutorrent CNAME rutorrent.ndd.fr dans mon registar.
Il y a t-il une différence si on met listen 443; et listen 443 SSL; ?
Est ce comme <? et <?php
Edit: J'ai bien le certificat sur mon ordinateur où j'ai installé le certificat mais sur mon ordinateur portable, pas de trace du certificat.
