Subsonic : Accès impossible via https

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Subsonic : Accès impossible via https

NOnoS

Bonjour,

Sur l'avis de plusieurs collègues ici, j'ai installé Subsonic. Tout fonctionne parfaitement au niveau des fonctionnalités.
Cependant, je constate un problème lorsque j'essaye d'accéder au service via https.

L'accès web fonctionne correctement via l'adresse domaine.tld:4040.
J'arrive à accéder à la plateforme web en https via https://subsonic.domaine.tld. Seulement, le contenu des pages ne n'affichent pas.

Je supposais donc qu'il manquait un argument obligeant la plateforme à fonctionner sous https.
J'ai donc ajouté le paramètre suivant dans le fichier nano /etc/default/subsonic

SUBSONIC_ARGS="--port=443 --max-memory=250"

Le problème est que je n'accède maintenant plus au service.

Service Temporarily Unavailable

The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.

J'ai regardé dans les logs var/subsonic/ mais je n'ai pas vraiment constaté d'erreur mise en avant.

Auriez-vous des pistes sur ce problème ?

Merci d'avance

Cordialement

majaxx

Salut , essaye avec mon vhost

server {
        listen 80;
        server_name subsonic.NDD.com;
        return 301 https://subsonic.NDD.com$request_uri;

        }

server {

#------------------------------------------------------------------------
# GENERAL
#
        listen 443 ssl;
        server_name subsoni.NDDcom;
       location / {
                  proxy_pass              http://localhost:4040;
        }


#------------------------------------------------------------------------
# SSL
#
        ssl_certificate /etc/letsencrypt/live/subsonic.NDD.com//fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/subsonic.NDD.com/privkey.pem;

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES256-SHA";
        ssl_prefer_server_ciphers on;
        ssl_ecdh_curve secp384r1;

        # ssl optimizations
        ssl_session_timeout 1d;
        ssl_session_cache shared:SSL:50m;
        ssl_buffer_size 8k;
        ssl_session_tickets off;
        ssl_stapling on;
        ssl_stapling_verify on;
        ssl_trusted_certificate /etc/letsencrypt/live/subsonic.NDD.com/chain.pem;



#------------------------------------------------------------------------
# LETSENCRYPT
#
        location '/.well-known/acme-challenge' {
        root /usr/share/nginx/html/;
        try_files $uri /$1;}


}

NOnoS

Merci pour ta réponse. Alors, c'est vrai que j'ai oublié de précisé que j'étais sous apache2. Je peux toujours tester ton vhost sous nginx voir si cela me fait pareil.
J'ai fait plusieurs.
L'accès au service domaine.tld:4040 fonctionne correctement.
Mon vhost subsonic.domaine.tld fonctionne correctement.
Mon vhost https.subsonic.domaine.tld semble fonctionner correctement aussi puisque j'arrive à me connecter et à accéder la plateforme.

En https, j'ai l'impression que le contenu ne peut être affiché car il est diffusé en http et non https. Du coup, cela créé des conflits d'affichage.
Je peux toujours poster mes vhost sous apache2 si tu penses vraiment que c'est la le problème.

J'ai trouvé le lien suivant pour le vhost sous apache2. Mais il ne parle pas du problème sous https.
http://www.jouvinio.net/wiki/index.php/Subsonic_sous_Apache

NOnoS

Je fais remonter ce topic pour savoir quelqu'un avait déjà eu ce type de problème d'accès en https.

Merci d'avance

z3phyr

Salut NOnoS,

J’ai essayé pas mal de vhost mais j’avais toujours des problèmes d’affichage chelou. Voici le mien qui fonctionne sur mon serv.

server {
  listen 80;
  server_name subsonic.domain.tld;
  return 301 https://subsonic.domain.tld$request_uri;
}

server {
  listen 443 ssl;
  server_name subsonic.domain.tld;
  ssl_certificate /etc/letsencrypt/live/domain.tld/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/domain.tld/privkey.pem;
  keepalive_timeout 0;
  add_header Strict-Transport-Security max-age=31536000;

  access_log /var/log/nginx/subsonic-access_log;
  error_log /var/log/nginx/subsonic-error_log;

  location / {
    proxy_pass http://ip.du.server:4040;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto http;
    proxy_redirect http:// https://;
    proxy_max_temp_file_size 0;
  }
}

En espèrent que ça puisse servir.

Cordialement.

NOnoS

J'avais laissé ce problème de côté depuis un moment, n'utilisant finalement que très peu subsonic. Je vais me repencher là dessus avec ta solution.

Merci pour ton aide.

z3phyr

A titre d'information je tourne avec la dernière version de subsonic 6.0, donc je suis pas sur que ce vhost fonctionne avec les versions antérieures.

arckosfr

Tu as bien activé le https dans subsonic ?

z3phyr

arckosfr wrote:Tu as bien activé le https dans subsonic ?

Moi ? Non du tout, j'ai cru comprendre que c'était toujours mieux de conf le web server plutôt que l'app pour du https