Discussion :

[rene2200]

Bonjour à tous,

Je vais peut être paraître noob en posant toutes mes questions voila quelques jours que je cherche sur le net une réponse et en même temps je sais pas par quoi commencer, en bon tout ca pour dire :

j'ai un server dédié sous ubuntu, j'ai plusieurs site dessus ou je n'ai aucun soucis, mais ou ça ce complique, sur le dernier site que j'ai installé avec un CMS joomla et virtuemart pour faire de la vente en ligne. je ne sais pas par quoi commencer pour instaurer le SSL, j'ai bien d'installé Perl SSLeay ou je me connect via webmin. Mais je souhaite activé le https via le site de joomla, donc je vais dans l'admin de joomla ou je choisi de passer le site complet en https comme ca c'est plus facile au départ pour configurer le site.
Dans server web apache j'ai crée un server virtuel sur une redirection en attendant d'avoir un vrai nom de domaine, dans options SSL j'ai activé la partie ssl.
J'ai aussi cocher la case SSL dans la configuration des modules de apache.
mais j'obtiens rien la page ne me propose pas d'installer le certificat
Mais voila si j'ai bien compris les pages surfer ces jours ci il faut que je crée un fichier (certificat) coté client coté server donc deux fichier, apparemment Perl SSLeay gère à lui seul ce ou ces certificats, j'ai compris qu'il seront pas valider par des gros comme http://www.verisign.fr/ssl/ ou faut payer.
Moi je cherche juste à activer le https sur mon server pour plusieurs sites.
ah aussi est il possible dans la configuration de webmin via chiffrement ssl d'ajouter plusieurs fichiers (certificat)?
Donc ma question c'est quel procédure je dois faire en 1ier?
Si quelqu'un pouvait m'expliquer ça serait que du bonheur.

merci
ps: je préfère passer par webmin, le ssh c'est pas trop mon truc :p

[rene2200]

j'ai quand même suivi le tuto de ubuntu
http://doc.ubuntu-fr.org/tutoriel/se...ache2_avec_ssl
je bloque sur une ligne de commande de la Méthode 1 : en se basant sur la configuration du site par défaut.

Recopier la configuration par défaut pour la nouvelle configuration ssl :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo cp default ssl

il ne veut pas prendre en compte cette commande il me donne l'erreur suivante

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

cp: cannot stat `default': No such file or directory

Donc j'ai essayé de retourner dans webmin pour ajouter mon fichier crée (certificat) crée par rapport à la procédure de ubuntu, j'ai ajouté dans
Options du serveur virtuel puis options ssl

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
Fichier de certificat / clé privée : /etc/ssl/private/fichier.pem
Fichier de clé privée : /etc/ssl/private/fichier.key

j'ai ensuite ajouté dans Options du serveur virtuel et Détails du serveur virtuel
adresse : server par default.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

port : 443

mais ca fonctionne toujours pas il me donne l'erreur suivante sur la page

Connexion sécurisée impossible car le site utilise une ancienne version non sôre du protocole SSL.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

(Code d'erreur : ssl_error_ssl2_disabled)

apparement il manque un listen 80 et listen 443 dans le fichier conf, mais sur mon serveur chaque site a son propre fichier conf generer a la création du virtual host dans le dossier apache/siteavailable

je cherche encore ...

[rene2200]

j'avance un peu je pense...

mais j'ai trouvé dans le fichier ports.conf du dossier apache2 n'y aurai t'il pas une modif a faire dans ce fichier pour que ca fonctionne correctement?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
# If you just change the port or add more ports here, you will likely also
# have to change the VirtualHost statement in
# /etc/apache2/sites-enabled/000-default
 
NameVirtualHost *:80
Listen 80
 
<IfModule mod_ssl.c>
    # SSL name based virtual hosts are not yet supported, therefore no
    # NameVirtualHost statement here
    Listen 443
</IfModule>

[rene2200]

j'ai enfin réussi à faire fonctionner apache2 et ce foutu ssl mais j'ai tj un petit problème :p

quand j'ai crée en ssh le fichier default-ssl, par défaut dans ce fichier il met le lien sur les dossiers /var/www/
et moi mes serveurs virtuel sont dans /home/

Quand je change le dossier /var/www/ par /home/ il se connecte en https sur le dossier home avec l'arborescence de tout les fichiers/dossier, j'ai donc mis /home/lesite.
mais j'aurai aimé savoir si je pouvais rajouter une ligne de commande pour identifier plusieurs sites qui ce trouve dans le dossier /home/ pour les avoir en https

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
<IfModule mod_ssl.c>
<VirtualHost _default_:443>
	ServerAdmin webmaster@localhost
 
	DocumentRoot /home/lesite/
	<Directory />
		Options FollowSymLinks
		AllowOverride None
	</Directory>
	<Directory /home/lesite/>
		Options Indexes FollowSymLinks MultiViews
		AllowOverride None
		Order allow,deny
		allow from all
	</Directory>

[rene2200]

up