Apache2 Debian conf.d en SSL

Version imprimable

13/06/2013, 11h33
nathieb

Apache2 Debian conf.d en SSL

Bonjour,

Dans la configuration debian squeeze, apache est configuré en http pour la partie conf.d, exemple quand on installe phpbb3, il rajoute un lien avec une clause Include conf./ dans le fichier apache2.conf qui va bien.
Cependant je voudrais passer mon forum en https, sans pour autant changer le lien
conf.d/phpbb3.conf en http

que dois je modifier pour cela sachant que je ne désire pas modifier
sites-enables/default et sites-enables/default-ssl

Est ce possible déjà ?

Olivier
13/06/2013, 14h58
Marc3001

Si tu veux passer en https, tu vas forcément avoir à modifier de la conf (à moins de rajouter un reverse proxy qui s'occuperait du https).....

Je ne connais pas la conf de phpbb mais tu ne vas pas couper à modifier le fichier conf.d/phpbb3.conf.

Bonjour,

Voila la config standard, j'ai ajouté un if module ssl mais cela plante,
car j'ai déjà un default-ssl, comment faire ?

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
Alias /phpbb/images /var/lib/phpbb3/images
Alias /phpbb /usr/share/phpbb3/www
 
<Directory /usr/share/phpbb3/www/>
        <IfModule mod_php5.c>
                php_flag register_globals off
        </IfModule>
 
        Options -Indexes +FollowSymlinks
 
        DirectoryIndex index.php
 
        AllowOverride None
        order allow,deny
        allow from all
</Directory>

Olivier

Il ne suffit pas d'ajouter un if module ssl....

Il faut surtout :
- Changer le port d'écoute du virtualhost de phpbb
- Activer ssl via la directive SSLEngine on

Il faut aussi créer un certificat (autosigné ou non) pour l'intégrer à la conf.

Ci-dessous la conf de mon RP en exemple (tous les paramètres ne sont pas obligatoires) :
Code:

1 2 3 4 5 6 7 8 SSLEngine on SSLProtocol +TLSv1.2 +TLSv1.1 +TLSv1 -SSLv3 SSLHonorCipherOrder On SSLCipherSuite ECDHE-RSA-AES128-SHA256:AES128-GCM-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH SSLCertificateFile /etc/ssl/certs/my.cert SSLCertificateKeyFile /etc/ssl/private/my.key SSLCertificateChainFile /etc/ssl/certs/CA_chain.pem SSLCACertificateFile /etc/ssl/certs/CA.pem
Tu trouveras beaucoup de tutos on the net.

14/06/2013, 07h51
nathieb

d'accord avec toi

Bonjour,

J'ai efffectivement un config pour certains sites, cependant je voulais ne pas déclarer ceux qui appartiennent au repertoire conf.d dans ce fichier ou alors en faisant un Include, mais cela ne fonctionne pas.

Olivier
14/06/2013, 09h24
Marc3001

Donne-nous toute la conf ainsi que des détails sur les erreurs rencontrées.