General Motors > Suggestions
Pourquoi le site n'est-il pas en HTTPS ?
Rajesh Koothrappali:
--- Citation de: Bitman le 04/12/21 20:40 ---j'ai eu la flemme de faire un letsencrypt, c'est si important que ca ? :D
--- Fin de citation ---
Si t'es gentil et que tu me files les clés du camion je peux voir ce que je peux faire :o
Bitman:
tu veux pas me dire quoi faire plutot ? :D
donner un poisson/apprendre à pecher toussa :o
Rajesh Koothrappali:
Oui bien sûr, tu veux sécuriser juste forum.condylure.info ou *.condylure.info ? Perso j'ai fait la seconde solution car j'ai plusieurs services sur mon dédié, il y a quelques manips en plus mais rien de bien méchant.
Bitman:
dans ma todo ya le https pour le forum, et le blocage de l'affichage d'upload sur d'autres sites j'ai jamais réussis à faire marcher les tutos pour l'anti hotlink :D
Rajesh Koothrappali:
Pour le https:
Install de packages:
--- Code: ---apt install python3-pip python3-setuptools
pip3 install certbot
--- Fin du code ---
Génération du certif:
--- Code: ---certbot certonly -d forum.condylure.info
--- Fin du code ---
Dans ta conf Apache pour le SSL tu ajoutes ça pour charger les certifs:
--- Code: ---SSLCertificateFile "/etc/letsencrypt/live/forum.condylure.info/fullchain.pem"
SSLCertificateChainFile "/etc/letsencrypt/live/forum.condylure.info/chain.pem"
SSLCertificateKeyFile "/etc/letsencrypt/live/forum.condylure.info/privkey.pem"
--- Fin du code ---
Tu lui dis aussi d'écouter sur le port 443 et tu ajoutes aussi l'option
--- Code: ---ServerName forum.condylure.info
--- Fin du code ---
Tu crées un fichier /etc/cron.d/certbot avec ce contenu pour checker la validité et le renouvellement auto:
--- Code: ---0 1 * * * root /usr/local/bin/certbot renew && systemctl reload apache2
--- Fin du code ---
Pour la sécurisation poussée (pour moi j'appelle ça plutôt config "de base") on verra plus tard, faut déjà que ça marche :D
Pour le hotlink j'ai regardé ça ne m'a pas l'air très complexe, je te redirai.
Bitman:
han pas mal, je me suis fait chier un moment avec le certif de chez ovh j'arrivais a rien :D
bon la ca marche pas j'ai des erreurs de compil il doit me manquer un truc :o
--- Code: --- Failed building wheel for configobj
Failed building wheel for zope.hookable
Command "/usr/bin/python3 -u -c "import setuptools, tokenize;__file__='/tmp/pip-build-p4xzcql2/cffi/setup.py';f=getattr(tokenize, 'open', open)(__file__);code=f.read().replace('\r\n', '\n');f.close();exec(compile(code, __file__, 'exec'))" install --record /tmp/pip-iyc0znfc-record/install-record.txt --single-version-externally-managed --compile" failed with error code 1 in /tmp/pip-build-p4xzcql2/cffi/
--- Fin du code ---
j'ai installé wheel a la mano, ca tente qd meme de le rebuild kk
j'ai une couille avec l'install de cffi
Navigation
[#] Page suivante
[*] Page précédente
Utiliser la version classique