jeanlebg (Auteur du topic), Posté le: Sam 10 Juil 2021, 15:55 Sujet du message: [Résolu] FBX OS: trouver le certificat SSL de son domaine
[Résolu] FBX OS: trouver le certificat SSL de son domaine228791206605
Bonjour,
Je cherche à faire tourner un serveur Web nginx en tant que reverse proxy ça fonctionne bien sauf en https car j'utilise un certificat auto-généré qui est détecté comme dangereux...
Comment récupérer le certificat (key+cert) SSL généré par Free lors de la création de mon domaine Freebox OS qui doit être j'espère considéré de confiance ?
Merci de votre aide *** Modération *** Titre édité *** Modération ***
Alors je vais répondre un peu à côté (je ne sais pas ou retrouver le certificat SSL), mais ça peut t'aider.
La manière d'avoir un certificat pour la Freebox est par LetsEncrypt, donc si tu as un autre nom de domaine, ça peut te permettre d'activer le HTTPS sans payer un certificat
xX0v0Xx, Posté le: Dim 27 Mar 2022, 21:36 Sujet du message:
9960892659
En fait non ! Je pensais être tiré d'affaire mais je n'ai pas trouvé le fichier de clé privée (.key) nécessaire pour le setup du serveur Web nginx.
Ce qui n'est pas très clair pour moi, est-ce Free qui génére ces certificats et dans ce cas ou trouver le fichier contenant la clé privée qui du coup m'est nécessaire ?
triskaidekaphob, Posté le: Lun 28 Mar 2022, 21:23 Sujet du message:
110886102543
Techniquement ce n'est pas Free qui les génère mais Let'sEncrypt, par contre, les certificats sont probablement dans la partie système de la box, et donc inaccessibles. :s
(sinon ils se trouveraient dans la page ou l'on choisit son nom de domaine).
martyludres, Posté le: Mar 11 Oct 2022, 18:04 Sujet du message:
9798091147
Bonjour xX0v0Xx,
xX0v0Xx a écrit:
En fait non ! Je pensais être tiré d'affaire mais je n'ai pas trouvé le fichier de clé privée (.key) nécessaire pour le setup du serveur Web nginx.
Ce qui n'est pas très clair pour moi, est-ce Free qui génére ces certificats et dans ce cas ou trouver le fichier contenant la clé privée qui du coup m'est nécessaire ?
As-tu pu trouver une solution à ce problème ? Je n'ai pas réussi à trouver une solution pour ma part.
Ce qui signifie que l'utilisation d'HTTPs sur un serveur Web derrière la Freebox passe obligatoirement par l'achat d'un nom de domaine (payant).
Le site ci-dessus est bel et bien abrité derrière un sous nom de domaine Freebox OS.fr, et utilise bien un certificat Let's encrypt (cliquer sur le cadenas à gauche de la barre d'URL pour le vérifier). Le certificat est bien valide.
PS: la page du site en elle-même est intéressante. Je vais creuser.
martyludres, Posté le: Mer 12 Oct 2022, 11:11 Sujet du message:
9798091147
L'interface Web de la Freebox ne me permet pas de générer des fichiers de certificat .PEM. La seule chose que je peux faire pour générer des fichiers, c'est par mon navigateur, en :
- activant l'accès distant HTTPS sur la Freebox
- en surfant dessus
- en cliquant sur le cadenas à gauche de l'URL. Sous Google Chrome, le navigateur propose alors d'enregistrer un fichier d'extension .CRT
Mais pas de fichier .PEM.
Comment fait-on pour générer les fichiers .PEM dont vous parlez ?
martyludres, Posté le: Mer 12 Oct 2022, 12:38 Sujet du message:
9798091147
Merci ! Avoir autant regardé les commandes et les pages Web, et avoir raté les lignes présentes, effectivement, dans le fichier de configuration Apache généré !
J'en profite pour dire que les choses fonctionnent normalement maintenant, avec l'accès HTTPs actif et valide. Il est stupéfiant que je me sois emmêlé à ce point les pinceaux auparavant. Je dois encore faire des tests, mais tout se passe bien pour le moment.
EDIT: ça marche bien depuis le LAN, mais pas encore depuis l'extérieur malgré la redirection du port 443...
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum
FAQ
Rechercher
Liste des Membres
Groupes d'utilisateurs
S'enregistrer
