Discussion :

[zugolin]

Bonjour à tous !
Je cherche à comprendre le comportement de certbot ...
Y'a des trucs pas clairs pour moi, surtout avec les sous domaines

que faut il faire avec les virtualhost ?
un de chaque pour :
ssl-monsite.com
pas-ssl-monsite.com

ssl-www.monsite.com
pas-ssl-www.monsite.com

ssl-alias2.monsite.com
pas-ssl-alias2.monsite.com

ou bien :
ssl-monsite.com
et dedans :
...
ServerAlias www.monsite.com alias2.monsite.com , etc....

j'ai eu des redirections sur des alias non referencés dans mes dns domain, du genre toto.monsite.com ... qui arrivent quand meme....

bref, c'est pas très clair....

merci d'avance à tous !

[Ti-Slackeux]

Bonsoir,

La question n'est pas très claire non plus et pratiquement aucun détail.
Ha si, on parle de apache . . .

Au vu de ce que vous décrivez, si vous partez sur du https, il ne faut faire que du https.
Ensuite si vous avez un domaine et que vous désirez plusieurs sous-domaines vous avez deux choix.
Soit vous traitez les sous domaines à part et chacun recevra son certificat.
Soit vous utilisez un wildcard et cerbot va générer le certificat qui va bien pour tous les sous-domaines.
Perso j'ai pas testé les wildcards bien qu'ayant des sou-domaines.


hth,

[zugolin]

Merci Ti-Slackeux !

Disons que c'est surtout pour comprendre le comportement général de certbot, mais aussi d'apache, car certbot réécrit des directives sur le virtualhost
Mais je voyais par exemple, que le serveur me réécrivait mon url => www.monsite.com ==> monsite.com ! ....
C'est sympa de m'enlever les "www" , mais j'ai rien demandé !
...et en fait , je fais des tests prestashop ....et c'est lui qui s'amuse ... le coquin ! .... (une histoire de htaccess, certainement )
Donc, dèjà, j'y vois plus clair !
....Bref ! .... on va potasser tout ça !
on va dire que c'est résolu !
Merci pour les wildcard, je ne connaissais pas, je vais voir ça aussi !

[A3gisS3c]

Hello,

Petite précision il n'est pas possible d'avoir un wildcard avec un challenge HTTP.
Pour un wildcard, c'est uniquement un challenge DNS (donc tu dois avoir la main sur le serveur DNS d'une manière ou d'une autre).