Apache : règle de réécriture de lien

Bonjour,

Voici mon petit souci, j'ai tenté de mettre une règle de réécriture Apache2 sur l'url de manière à ce que :

- Les requêtes HTTP sur mon nom de domaine soit retournée vers https://monnomdedomaine/url.
- Les requêtes vers www.monnomdedomaine soit retournée vers https://monnomdedomaine/url.

Le souci que je rencontre, c'est que lors de l'accès sur WWW.monnomdedomaine, j'ai une erreur de certificat (j'ai généré un certificat certbot - let's encrypt pour mon nom de domaine principale (sans sous domaine).

Auriez vous une idée ?

Voici ma règle apache sur mon virtualhost:

Code:

---

1 2 3 4

RewriteEngine on RewriteCond %{SERVER_NAME} =monnomdedomaine RewriteCond %{SERVER_NAME} =www.monnomdedomaine RewriteRule ^ https://monnomdedomaine%{REQUEST_URI} [END,NE,R=permanent]

---

Salut diab77.

Pour les redirections de HTTP vers HTTPs, pour le site localhost, il est conseillé de mettre la directive suivante :

Code:

---

Redirect permanent https://localhost

---

dans le virtualhost de localhost, pour le port 80. Il y aura donc un second virtualhost pour le port 443.

Sinon, je procède différemment.

Code:

---

1 2 3 4 5 6 7 8 9

<Directory /> Options -Indexes +FollowSymLinks +MultiViews AllowOverride none Require local # <If "%{HTTPS} == 'off'"> Redirect permanent https://%{HTTP_HOST}%{REQUEST_URI} </If> </Directory>

---

J'ai externalisé ma directive "Directory" car elle est générale à tous mes sites.
Si j'ai de la spécificité à un site, je crée une directive "Directory" dans le VirtualHost.

Citation:

---

Envoyé par diab77

Le souci que je rencontre, c'est que lors de l'accès sur WWW.monnomdedomaine, j'ai une erreur de certificat

---

Normalement, dans apache, si tu as un certificat VD (domaine de validité), il suffit de mettre :

Code:

---

1 2 3

SSLCertificateFile "${SRVROOT}/conf/Certificat/chez.jcz.fr/chez.jcz.fr-chain.pem" SSLCertificateKeyFile "${SRVROOT}/conf/Certificat/chez.jcz.fr/chez.jcz.fr-key.pem" SSLVerifyClient None

---

Je ne suis pas arrivé à tester le cas où "SSLVerifyClient" est à "Require".
Pourquoi ? Car je n'arrive pas à créer à partir de Let's Encrypt un certificat client.
Ou alors, je n'ai pas compris comment fonctionne les certificat Let's Encrypt.

Cordialement.
Artemus24.
@+