Pour ce tuto : http://mondedie.fr/d/7414/1

Jedediah wrote: • Les domaines pour lesquels vous souhaitez générer le certificat (en général www.votresite.fr et votresite.fr On ne peut pas mettre n'importe quoi il me semble. Il est indiquer dans le mail les domaines possibles. Sinon merci

Merci pour le tuto, J'ai pas du tous suivis l'affaire, mais y'a t'il une date de sortie de prévu ?

Arthur_ wrote: Jedediah wrote: • Les domaines pour lesquels vous souhaitez générer le certificat (en général www.votresite.fr et votresite.fr On ne peut pas mettre n'importe quoi il me semble. Il est indiquer dans le mail les domaines possibles. Sinon merci 🙂 Je cite le tuto : Attention : Let's Encrypt est pour le moment en phase de beta fermée. Il faut au préalable s'inscrire à cette beta avant de voir son nom de domaine white-listé pour la génération de certificat.

Si m'es souvenir sont bon lors de "l'inscription" a la beta tu rentre juste ton nom de domaine. ex : domaine.fr Dans le mail qu'il t'envoie il est écrit : "your whitelisted domaines are: www.domaine.fr / domaine.fr" Donc pour moi tu n'a pas le choix. Tu ne peut donc pas faire webmail.domaine.fr

Oui c'est exactement ce que je veux dire par la phrase extraite du tuto.

Hello a la sortie de la version stable/finale de Let's Encrypt on aura le droit de demander un certificat wildcard genre : *.domaine.tld Ou il faudra un certificat différent pour chaque sous domaine ?

En tout cas vivement ça sortie officielle qu'on puisse tous en profiter

Oxynux wrote: Hello a la sortie de la version stable/finale de Let's Encrypt on aura le droit de demander un certificat wildcard genre : *.domaine.tld Ou il faudra un certificat différent pour chaque sous domaine ? Il n'y a pas de wilcard de prévu pour l'instant et je crois que c'est pas au programme donc génération de certif pour chaque sous domaine. Ex.

Pas forcément, il est prévu que les certificats soient valables pour du multi-domaines, ce qui reste intéressant.

[Discussion] Certificat SSL signé et gratuit avec Let's Encrypt : Page 15

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Discussion] Certificat SSL signé et gratuit avec Let's Encrypt

ex_rat

le nginx.conf d'origine script, tu devrais peut-être vider le tien et remplacer

user www-data;
worker_processes auto;
pid /var/run/nginx.pid;

events {
    worker_connections 1024;
    use epoll; # gestionnaire d'évènements epoll (kernel 2.6+)
}

http {
    include /etc/nginx/mime.types;
    default_type  application/octet-stream;

    access_log /var/log/nginx/access.log combined;
    error_log /var/log/nginx/error.log error;

    sendfile on;
    keepalive_timeout 15;
    keepalive_disable msie6;
    keepalive_requests 100;
    tcp_nopush on;
    tcp_nodelay off;
    server_tokens off;

    gzip on;
    gzip_comp_level 5;
    gzip_min_length 512;
    gzip_buffers 4 8k;
    gzip_proxied any;
    gzip_vary on;
    gzip_disable "msie6";
    gzip_types
        text/css
        text/javascript
        text/xml
        text/plain
        text/x-component
        application/javascript
        application/x-javascript
        application/json
        application/xml
        application/rss+xml
        application/vnd.ms-fontobject
        font/truetype
        font/opentype
        image/svg+xml;

    include /etc/nginx/sites-enabled/*.conf;
}

kris06800

@ex_rat c'est fait et toujours l'erreur https://paste.mondedie.fr/?42304ec2a73c212f#2i5H7ZT7es8hw5p5IsmmQxXrLaeVokal3W9IPCLNhjw=
voici donc le scgi_param : https://paste.mondedie.fr/?cb82a772aaffed25#foOuG1vGguUTx8SSvQDSlL65Ogl46ne8d99Kjz5UDDo=

ex_rat

Je ne sais pas d'où elle vient la directive là

unknown directive "scgi_param" in /etc/nginx/scgi_params

tu as quoi en sites-enabled comme fichiers ?

xavier

Je suis comme @ex_rat pourquoi il rajoute des lignes pour chargé les .conf dans le nginx..(tu as pas du style ngnix-full nginx-extras etc etc)
Du coup la je vois pas trop pourquoi..
Si tu arrive pas a résoudre ton problème .ce soir', on feras un bureaua distance..

kris06800

@xavier je veux bien faire un bureau distant ce soir car là je trouve pas ...

Nebukad

Si vous avez fait une mise à jour de nginx, il se peut que le module scgi soit désactivé ou supprimé.
Postez le résultat d'un nginx -V pour vérifier la présence d'un --without-http_scgi_module

kris06800

@Nebukad voici le resultat de nginx -V
https://paste.mondedie.fr/?736194e73b708e89#LgGCZyqdjAyPgVyXph6143ez9oxyx3CvBjLI+CmkLX0=

Nebukad

Ca confirme bien ce que je pensais. Il y a du y avoir une mise à jour de Nginx qui désactive le module scgi. Tu as ça dans ta conf vers la fin :

--without-http_scgi_module

J'avais eu le même soucis quand j'avais compiler Nginx avec la dernière version et surtout openssl 1.10

J'avais résolu le soucis en enlevant la ligne lors de la compil

kris06800

@Nebukad et je fais comment pour faire sa STP ?

arckosfr

Deja il faut savoir la version de nginx que tu as d'installé

Nebukad

Oui, et ce que tu as fais, car par défaut le module est présent.

Moi j'avais recompilé nginx en enlevant la ligne qui désactivait le module

arckosfr

Nebukad a moins que maintenant nginx distribue la version stable avec le module désactivé...
perso la mainline la toujours

Nebukad

arckosfr Oui exactement. J'utilise le script d' @Angristan que j'ai ré-adapté à mes besoins et lui désactivait le module.

ex_rat

Je viens de faire une install du script qui est sur stable et pas de soucis.
Ça vaudrait peut-être le coup de virer nginx et de le réinstaller tout bêtement pour voir ?
Au pire ça changera rien (sauf si tout par en couille bien sur ^^ )

Ca peut être fait rapide comme ça:

# backup
cp -R /etc/nginx /tmp/nginx
# remove
apt-get purge nginx
# réinstall
apt-get install nginx
# on vire les dossiers d'origine
rm -R /etc/nginx/conf.d
rm -R /etc/nginx/sites-enabled
rm -R /etc/nginx/passwd
rm -R /etc/nginx/ssl
rm /etc/nginx/nginx.conf
# on remet les conf et le reste
cp -R /tmp/nginx/conf.d /etc/nginx/conf.d
cp -R /tmp/nginx/sites-enabled/ /etc/nginx/sites-enabled
cp -R /tmp/nginx/passwd/ /etc/nginx/passwd
cp -R /tmp/nginx/ssl /etc/nginx/ssl
cp /tmp/nginx/nginx.conf /etc/nginx/nginx.conf
#les droits sur passwd
chmod 640 /etc/nginx/passwd/*
chown --changes www-data:www-data /etc/nginx/passwd/*
# et on sert les fesses !
service nginx restart

Moi je tenterais mais bon c'est pas mon serveur... 😃
Ex.

kris06800

@ex_rat je viens de faire tes manip et malheureusement j'ai toujours le meme soucis ...

Nebukad

Tu l'as installé comment ton nginx ? Depuis dotdeb ?

Je viens de faire le test sur une VM : en installant depuis le dépot dotdeb un nginx -V me donne ça :

Paste nginx -V

Aucun module de désactivé

kris06800

Je l'ai installé via le script de ex il y a plusieurs mois...

ex_rat

Y'a eu pas mal de tripatouillage sur les dépôts du script avec ça, mais ça vient de chez nginx direct depuis un bon moment

 # dépôt nginx
deb http://nginx.org/packages/debian/ jessie nginx
deb-src http://nginx.org/packages/debian/ jessie nginx

edit: pour savoir

cd /etc/apt/sources.list.d
ls

si t'as un nginx.list, c'est bien ça

Et ça fait longtemps que c'est repassé sur la version stable maintenant, c'était au moment de la mode du http2 sur mondedie !

kris06800

ex_rat oui j'ai bien sa le nginx.list et j'ai les même dépot que ceux que tu indiques

xavier

Lol
La vache tu n'asas pas de chance. @kris06800
Envoi moi un mail (mon mail sur mon profile)

kris06800

xavier je viens de t'envoyer un mail ...

« Page précédente Page suivante »