Discussion :

[nathieb]

Bonjour,

Dans la configuration debian squeeze, apache est configuré en http pour la partie conf.d, exemple quand on installe phpbb3, il rajoute un lien avec une clause Include conf./ dans le fichier apache2.conf qui va bien.
Cependant je voudrais passer mon forum en https, sans pour autant changer le lien
conf.d/phpbb3.conf en http

que dois je modifier pour cela sachant que je ne désire pas modifier
sites-enables/default et sites-enables/default-ssl

Est ce possible déjà ?

Olivier

[Marc3001]

Si tu veux passer en https, tu vas forcément avoir à modifier de la conf (à moins de rajouter un reverse proxy qui s'occuperait du https).....

Je ne connais pas la conf de phpbb mais tu ne vas pas couper à modifier le fichier conf.d/phpbb3.conf.

[nathieb]

Bonjour,

Voila la config standard, j'ai ajouté un if module ssl mais cela plante,
car j'ai déjà un default-ssl, comment faire ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
Alias /phpbb/images /var/lib/phpbb3/images
Alias /phpbb /usr/share/phpbb3/www
 
<Directory /usr/share/phpbb3/www/>
        <IfModule mod_php5.c>
                php_flag register_globals off
        </IfModule>
 
        Options -Indexes +FollowSymlinks
 
        DirectoryIndex index.php
 
        AllowOverride None
        order allow,deny
        allow from all
</Directory>

Olivier

[Marc3001]

Il ne suffit pas d'ajouter un if module ssl....

Il faut surtout :
- Changer le port d'écoute du virtualhost de phpbb
- Activer ssl via la directive SSLEngine on

Il faut aussi créer un certificat (autosigné ou non) pour l'intégrer à la conf.

Ci-dessous la conf de mon RP en exemple (tous les paramètres ne sont pas obligatoires) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
SSLEngine on
SSLProtocol +TLSv1.2 +TLSv1.1 +TLSv1 -SSLv3
SSLHonorCipherOrder On
SSLCipherSuite ECDHE-RSA-AES128-SHA256:AES128-GCM-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH
SSLCertificateFile /etc/ssl/certs/my.cert	
SSLCertificateKeyFile /etc/ssl/private/my.key
SSLCertificateChainFile /etc/ssl/certs/CA_chain.pem
SSLCACertificateFile /etc/ssl/certs/CA.pem

Tu trouveras beaucoup de tutos on the net.

[nathieb]

Bonjour,

J'ai efffectivement un config pour certains sites, cependant je voulais ne pas déclarer ceux qui appartiennent au repertoire conf.d dans ce fichier ou alors en faisant un Include, mais cela ne fonctionne pas.


Olivier

[Marc3001]

Donne-nous toute la conf ainsi que des détails sur les erreurs rencontrées.