Problème d'utilisation SSL de noVNC avec websockify

Bonjour,

Je cherche à utiliser SSL avec novnc via websockify

Voici la commande que j'utilise :

Code:

---

websockify 6080 127.0.0.1:5900 --key=self.pem --ssl-only -D

---

Ca ne fonctionne pas (fonction sans SSL)

commande utilisée pour générer le certificat :

Code:

---

openssl req -new -x509 -days 365 -nodes -out self.pem -keyout self.pem

---

Si quelqu'un peut me dire ou ça coince.
Merci d'avance.

Bonjour :coucou:

La clé, c'est pour chiffrer/déchiffrer.
Le certificat, c'est pour assurer l'identité du propriétaire de la clé.

Citation:

---

Code:

---

openssl req -new -x509 -days 365 -nodes -out self.pem -keyout self.pem

---

---

Il est singulier de voir que la clé ainsi que le certificat auto-signé finissent dans le même fichier self.pem.
websockify ne doit pas retrouver ses petits.

Je trouve ça bizarre aussi, j'ai trouvé ça dans un tuto.

J'ai essayé aussi :

Code:

---

1 2 3 4

openssl genrsa -out srv1.local.key 2048 openssl req -new -key srv1.local.key -out srv1.local.csr openssl x509 -req -days 365 -in srv1.local.csr -signkey srv1.local.key -out srv1.local.crt

---

Je sais pas la différence avec les fichiers .pem.

Et je trouve pas les logs pour avoir un début de compréhension du prob.

Mais ... as-tu installé à chaque fois le certificat auto-signé sur ton navigateur comme certificat accepté ?

Citation:

---

For a self-signed certificate to work, you need to make your client/browser understand it. You can do this by installing it as accepted certificate, or by using that same certificate for a HTTPS connection to which you navigate first and approve. Browsers generally don't give you the "trust certificate?" prompt by opening a WSS socket with invalid certificate, hence you need to have it acccept it by either of those two methods.

---

NB : la clé et le certificat sont bien dans le même fichier.

J'ai progressé un peu, en activant le mode verbose et sans mettre en démon, j'ai vu ce qui se passait : rejet de connexion car j'arrive pas en SSL (option ssl-only). J'ai présupposé à tord que la solution tentait automatiquement du ssl.

En fait c'est pour ouvrir NoVnc depuis en site web en http.

Je vais regarder comment je peux "encapsuler" ce http en https.

Citation:

---

Il est singulier de voir que la clé ainsi que le certificat auto-signé finissent dans le même fichier self.pem.
websockify ne doit pas retrouver ses petits.

---

Apparemment, tu peux les concaténer dans le même fichier tant que tu respecte l'ordre de chainage (certificat racine, intermédiaires, etc.).

J'ai réussi à passer mon appli en https en montant un apache en reverse Proxy, les certificats que j'ai généré fonctionnent (avec un warning firefox car autosigné).
Par contre, ce même certificat n'est pas reconnu par websockify
msg d'erreur :

Code:

---

[SSL: SSLV3_ALERT_BAD_CERTIFICATE] sslv3 alert bad certificate (_ssl.c:1864)

---

Je continue à chercher.

C'est le message que je t'ai copié/collé. Le navigateur va te demander une fois et ne plus jamais le faire. Mais pour que websockify fonctionne, il doit être installé accepté sur le navigateur. Un simple "oui oui on verra" ne suffit pas.

le certificat autosigné est bien enregistré dans le navigateur. La fenêtre secondaire de navigateur s'ouvrant pour NoVnc est bien en https. Je continue de chercher.

Problème réglé, ça marche avec Chrome et Opera, mais pas Firefox.