Discussion :

[BXDSPORT]

Bonjour
Je n'arrive plus à aller sur webmin depuis la mise en place de la protection HSTS.

La connexion n’est pas sécurisée
Les propriétaires de xxxxx ont mal configuré leur site web. Pour éviter que vos données ne soient dérobées, Firefox ne s’est pas connecté à ce site web.
Ce site a recours à HTTP Strict Transport Security (HSTS) pour indiquer à Firefox de n’établir qu’une connexion sécurisée. Ainsi il n’est pas possible d’ajouter d’exception pour ce certificat.
En savoir plus…
Signaler les erreurs similaires pour aider Mozilla à identifier et bloquer les sites malveillants
xxxxxxx:10000 utilise un certificat de sécurité invalide.
Le certificat n’est pas sûr car il est auto-signé.
Le certificat n’est valide que pour .
Code d’erreur : MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT

J'ai essayé de concaténer le fichier key et csr déclaré sur la base

cat 0008_key-certbot.pem 0008_csr-certbot.pem >mysslmini.pem

et
l'intégrer dans webmin mais code erreur lorsque je relance de le service

service webmin restart
Job for webmin.service failed because the control process exited with error code. See "systemctl status webmin.service" and "journalctl -xe" for details.

Une idée

[Anomaly]

Salut,

D'après ce que je lis, Firefox n'accepte pas le certificat parce qu'il est auto-signé (donc généré par ton serveur, au lieu d'être généré par un tiers comme Let's Encrypt ou une autorité de certification payante). Ce type de certificat déclenche toujours une erreur de certificat et ne peut être passé outre qu'en ajoutant une exception de sécurité, c'est-à-dire accepter manuellement le certificat côté visiteur (et pour chaque visiteur, donc).

Mais également suivant le message d'erreur, l'utilisation de HSTS interdit l'utilisation d'exception de sécurité. Et donc en conséquence, tu ne peux pas utiliser un certificat auto-signé.

Si ta machine est accessible via le Web, tu devrais donc te tourner vers Let's Encrypt pour générer un certificat.

[BXDSPORT]

Les clés SSL sont générées via letsencrypt. Mais cela ne change pas car le service webmin ne veut pas se charger.