1610 connectés

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

Debian 10: Créer un certificat SSL autosigné avec Apache2

Recherche :

Dernière réponse

Sujet : Debian 10: Créer un certificat SSL autosigné avec Apache2

rat de combat

raph 182 a écrit :

Salut et merci de ta réponse.
Tu penses à un problème en lien avec les utilisateurs c'est ca?

Oui exact. Il me semble que pour des raisons de sécurité Apache et Co tournent sur un compte dédié, du coup si il y a des fichiers qui ont un autre propriétaire et/ou les droits de lecture/écrite mal réglés... Mais c'est juste au pif. :o

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

rat de combat

raph 182 a écrit :

Salut et merci de ta réponse.
Tu penses à un problème en lien avec les utilisateurs c'est ca?

raph 182

Salut et merci de ta réponse.
Tu penses à un problème en lien avec les utilisateurs c'est ca?

Je suis tenté de refaire l'installation de Debian de 0 et essayer directement sans rien toucher d'autre.

rat de combat

A default d'une meilleure réponse: Je vois access denied, ton certificat ou un fichier config qui aurait le mauvais owner?

raph 182

Bonjour,

J'ai 2 raspberry Pi 3B+ pour ma domotique Jeedom. Un raspberry est en prod depuis plusieurs années en Debian 9 et je souhaite configurer l'autre pour pièce rechange avec Debian 10 Buster.

La procédure suivante que j'avais pu réaliser il y a quelques années ne fonctionne pas sur mon raspberry de rechange. J'imagine que la version 10 y est pour quelque chose.
How to create a self-signed certificate to use on Apache2

A un moment de la procédure, il faut redémarrer apache2 mais le message suivant apparait :

Code :

"Warning: The unit file, source configuration file or drop-ins of apache2.service changed on disk. Run 'systemctl daemon-reload' to reload units."

Effectivement, systemctl daemon-reload peut parfois aider à redémarrer. D'autre fois j'ai

Code :

Failed to restart apache2.service: Access denied
See system logs and 'systemctl status apache2.service' for details

Mais au final le service ne fonctionne pas.

En effet, à l'étape où l'on remplace les certificats dans le fichier "000-default-ssl.conf", je perds l'accès local à mon serveur domotique.
Je dois remettre ceux d'origine (ssl-cert-snakeoil.pem et ssl-cert-snakeoil.key) pour me connecter en local.

Il y a bien des tuto sur des moyens alternatifs d'obtenir un certificat SSL avec notamment avec let'sencrypt mais cela implique de posséder un nom de domaine. J'aimerai éviter, je me connecte avec mon ip publique fixe

Merci d'avance à ceux qui pourraient m'aider à faire fonctionner cela