Owncloud. Problème du certificat autorenseigné.

Recherche :

Dernière réponse
Sujet : Owncloud. Problème du certificat autorenseigné.
HERIBERT	Je pense avoir compris. La config de mon nom de domaine est désormais OK. MAIS : lorsque j'ai effectué la passage en HTTPS, j'ai utilisé open-ssl, et ensuite seulement, j'ai voulu obtenir un certificat approuvé. Je suis arrivé à utiliser certbot. Mais Apache ne prend pas en compte les clefs générées par Lets encrypt. C'est sans doute dès le passage en HTTPS qu'il faut envoyer certbot, pas après ! Je remonte le serveur. De zéro. Et je poste le retour après le passage en HTTPS via certbot et Lets encrypt. Je vous donne le retour : ça intéresse peut-être quelqu'un ?

Dernière réponse

Sujet : Owncloud. Problème du certificat autorenseigné.

HERIBERT

Je pense avoir compris.

La config de mon nom de domaine est désormais OK.

MAIS : lorsque j'ai effectué la passage en HTTPS, j'ai utilisé open-ssl, et ensuite seulement, j'ai voulu obtenir un certificat approuvé. Je suis arrivé à utiliser certbot. Mais Apache ne prend pas en compte les clefs générées par Lets encrypt.

C'est sans doute dès le passage en HTTPS qu'il faut envoyer certbot, pas après !

Je remonte le serveur. De zéro. Et je poste le retour après le passage en HTTPS via certbot et Lets encrypt.

Je vous donne le retour : ça intéresse peut-être quelqu'un ?

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

HERIBERT

Je reviens vers vous, exténué.

Réponse de certbot :

Code :

root@1150-SRV:~# certbot certonly --webroot -w /var/www/html/ -d www.domaine.fr -d domaine.fr
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator webroot, Installer None
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for domaine.fr
http-01 challenge for www.domaine.fr
Using the webroot path /var/www/html for all unmatched domains.
Waiting for verification...
Cleaning up challenges
Failed authorization procedure. domaine.fr (http-01): urn:ietf:params:acme:error:unauthorized :: The client lacks sufficient authorization :: 2001:8d8:100f:f000::261: Invalid response from http://domaine.fr/.well-known/acme [...] 6ArRN-zsY: 204, www.domaine.fr (http-01): urn:ietf:params:acme:error:unauthorized :: The client lacks sufficient authorization :: 2001:8d8:100f:f000::261: Invalid response from http://www.domaine.fr/.well-known/ [...] 8gyXEdoCw: 204
IMPORTANT NOTES:
- The following errors were reported by the server:
Domain: domaine.fr
Type: unauthorized
Detail: 2001:8d8:100f:f000::261: Invalid response from
http://domaine.fr/.well-known/acme [...] 6ArRN-zsY:
204
Domain: www.domaine.fr
Type: unauthorized
Detail: 2001:8d8:100f:f000::261: Invalid response from
http://www.domaine.fr/.well-known/ [...] 8gyXEdoCw:
204
To fix these errors, please make sure that your domain name was
entered correctly and the DNS A/AAAA record(s) for that domain
contain(s) the right IP address.

J'ai compulsé de tonnes de tutos, de tout, de tout.. Et tout traduit.
Rien à faire.

Ce message sur les DNS : ça ne viendrait pas de mon hébergeur ? Je l'ai contacté, et ils m'a fait saisir un simple @ quelque part, et mon ip publique.

Je sais pas... Et c'est désespérant de voir autant de gens qui ont ce problème. Il n'y à qu'à parcourir les forums...

Mon /etc/apache2/ports.conf a réactivé le port 80. J'ai fait pareil dans ma box. Puis l'ai redémarrée et les ordis aussi.

J'ai compris qu'il fallait arrrêter Apache avant de lancer la commande d e certificat. Mais lorsque je l'ai relancé, il ne veut rien savoir.

Le vhost de owncloud est désormais en 80 et 443.

J'en peux plus...

rat de combat

Ah j'avoue que j'ai pas regardé, j'ai peut-être raconté des conneries du coup. :o Je me tais.

Trit'

rat de combat a écrit :

J'y connais pas grand chose, mais je serai fort étonné que tu puisses faire agréer n'importe quel certif par Lets-Encrypt. C'est plutôt eux qui te fournissent un certificat après quelque validations, à voir.

On dirait que tu as zappé ça, depuis la dernière fois :

Trit' a écrit :

Encore une fois : merci, Adrien D (Linuxtricks) ! Bon, évidemment, comme il montre comment faire depuis une distribution de type Gentoo, faut adapter pour sa distro, mais l’essentiel doit rester valable partout.

rat de combat

HERIBERT

Merci à tous :)

J'ai sans doute mal paramétré mon nom de domaine, car Certbot refuse les DNS que je lui donne.

Peut-être faut-il AUSSI modifier certains fichiers de configuration d'Apache et de Owncloud ? Parce que les DNS que j'ai renseignées à l'intall sont celles de Free - je suis chez Free.

Pour le certificat pas cher... merci pour l'idée, mais, autant en avoir un costaud. Le mien l'est... mais pas encore moyen de le faire agréer par Certbot et donc Lets-Encrypt. :pfff:

HERIBERT

Alkor2001

HERIBERT a écrit :

Acheter un certificat ? C'est cher.

Ca dépend du type de certificats que tu souhaites utiliser. Tu as des boîtes (type HTTPCS) qui vendent des certificats "basiques" pour par cher, ça fait déjà très bien le job.

HERIBERT

Formidable !

Oui, je sais une chose : mon certificat est fait maison. Donc approuvé par aucune autorité de certification. S'il ne s'agissait pas de "faire propre", je m'en ficherais un peu : je sais que le clef est très dure.

Merci à tous :hello:

Je donne le retour.

Trit'

HERIBERT a écrit :

Ça ne fait pas très propre, cet avertissement de Owncloud clilent, à chaque première connexion.

Où ça, un avertissement (dans ton message, je veux dire) ? Je vois rien du tout. :heink:

rat de combat a écrit :

Évidemment ton certificat fait maison n'est pas accepté par les navigateurs, imagine le contraire! C'est justement tout le fondement de cette histoire de certificat, les "chain of trust".

Oui, ça s’appelle le TOFU (Trust On First Use), et c’est ce qui est préconisé sur les sites utilisant le protocole Gemini (même si on peut aussi utiliser des certificats classiques avec).

rat de combat a écrit :

Pour ton serveur regarde Let's Encrypt, c'est gratuit et accepté par tout les navigateurs. Ne me demande pas comment le mettre en place par contre, aucune idée...

rat de combat

Evidemment ton certificat fait maison n'est pas accepté par les navigateurs, imagine le contraire! C'est justement tout le fondement de cette histoire de certificat, les "chain of trust".

Pour ton serveur regarde Let's Encrypt, c'est gratuit et accepté par tout les navigateurs. Ne me demande pas comment le mettre en place par contre, aucune idée...

HERIBERT

Bonjour à tous :)

Owncloud serveur, version 10.9.1. Debian Buster. Apache 2.4

Code :

root@1150-SRV:~# uname -a
Linux 1150-SRV 5.10.0-0.bpo.12-amd64 #1 SMP Debian 5.10.103-1~bpo10+1 (2022-03-08) x86_64 GNU/Linux

Mon serveur (en dur, pas virtuialisé, et chez moi) est bien en HTTPS. Mais ça ne fait pas très propre, cet avertissement de Owncloud clilent,
à chaque première connexion.

Faut-il monter une PKI ? J'avais lu ça sur le site https://artisan.karma-lab.net qui semble ne plus exister réellement.

Le manuel de Owncloud réfère à ce problème de certificat. Mais... je ne sais plus où !!

Acheter un certificat ? C'est cher. Utiliser celui de l'hebergeur de mes mails (1&1) ? J'ignore si c'est possible.
Il me faudrait sans doute lier ma Freebox à mon nom de domaine. Pas très tenté.

Comment contourner ce problème ? En clair : faire accepter mon certificat par n'importe quel navigateur, et surtout par Owncloud client ?

Merci :hello: