Discussion :

[diab77]

Bonjour,

Voici mon petit souci, j'ai tenté de mettre une règle de réécriture Apache2 sur l'url de manière à ce que :

- Les requêtes HTTP sur mon nom de domaine soit retournée vers https://monnomdedomaine/url.
- Les requêtes vers www.monnomdedomaine soit retournée vers https://monnomdedomaine/url.

Le souci que je rencontre, c'est que lors de l'accès sur WWW.monnomdedomaine, j'ai une erreur de certificat (j'ai généré un certificat certbot - let's encrypt pour mon nom de domaine principale (sans sous domaine).

Auriez vous une idée ?

Voici ma règle apache sur mon virtualhost:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
RewriteEngine on
RewriteCond %{SERVER_NAME} =monnomdedomaine
RewriteCond %{SERVER_NAME} =www.monnomdedomaine
RewriteRule ^ https://monnomdedomaine%{REQUEST_URI} [END,NE,R=permanent]

[Artemus24]

Salut diab77.

Pour les redirections de HTTP vers HTTPs, pour le site localhost, il est conseillé de mettre la directive suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Redirect permanent https://localhost

dans le virtualhost de localhost, pour le port 80. Il y aura donc un second virtualhost pour le port 443.

Sinon, je procède différemment.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
<Directory />
	Options -Indexes +FollowSymLinks +MultiViews
	AllowOverride none
	Require local
#
	<If "%{HTTPS} == 'off'">
		Redirect permanent  https://%{HTTP_HOST}%{REQUEST_URI}
	</If>
</Directory>

J'ai externalisé ma directive "Directory" car elle est générale à tous mes sites.
Si j'ai de la spécificité à un site, je crée une directive "Directory" dans le VirtualHost.

Le souci que je rencontre, c'est que lors de l'accès sur WWW.monnomdedomaine, j'ai une erreur de certificat

Normalement, dans apache, si tu as un certificat VD (domaine de validité), il suffit de mettre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
	SSLCertificateFile    "${SRVROOT}/conf/Certificat/chez.jcz.fr/chez.jcz.fr-chain.pem"
	SSLCertificateKeyFile "${SRVROOT}/conf/Certificat/chez.jcz.fr/chez.jcz.fr-key.pem"
	SSLVerifyClient None

Je ne suis pas arrivé à tester le cas où "SSLVerifyClient" est à "Require".
Pourquoi ? Car je n'arrive pas à créer à partir de Let's Encrypt un certificat client.
Ou alors, je n'ai pas compris comment fonctionne les certificat Let's Encrypt.

Cordialement.
Artemus24.
@+