J'ai relancé cet outil sur mon nouveau serveur et ce coup-ci je suis bien décidé à avoir le SSL.
Problème, impossible de l'avoir, le site est détecté comme dangereux alors qu'il a un certificat letsencrypt au cul...
J'ai créé un Vhost spécial pour netdata :
server {
listen 443;
server_name xxx.xxx.xxx;
ssl on;
charset utf-8;
ssl_certificate /etc/letsencrypt/live/welcome.xxx.xxx/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/xxx.xxx.xxx/privkey.pem;
auth_basic "Zone restreinte:";
auth_basic_user_file /etc/nginx/.htpasswd;
location / {
proxy_pass http://xxx.xxx.xxx:19999;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_http_version 1.1;
proxy_pass_request_headers on;
proxy_set_header Connection "keep-alive";
proxy_store off;
}
}
