Skip to Content

Modifications pour le document Mettre en place un sous-domaine

Modifié par Clément AUBIN le 2021/04/18 11:55
Depuis la version 3.11
modifié par Clément AUBIN
sur 2021/04/18 09:25
Commentaire de modification : Il n'y a aucun commentaire pour cette version
À la version 3.8
modifié par Clément AUBIN
sur 2021/04/18 09:18
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Contenu
... ... @@ -56,26 +56,8 @@
56 56  La procédure pour demander un nouvau certificat SSL consiste à **éteindre** le serveur frontal, laisser ##certbot## vérifier que le serveur répond bien au domaine qu’on souhaite certifier, puis rallumer le serveur frontal. Cela occasionne généralement une interruption de service pour la grande majorité des domaines d’atilla.org et d’eistiens.net. Pour éviter que la coupure de service ne dure trop longtemps, assurez vous que Nginx est bien redémarré après la procédure.
57 57  {{/warning}}
58 58  
59 -Pour la demande du nouveau certificat, utilisez la commande suivante. Lorsque certbot demande quelle méthode de vérification utiliser pour générer le certificat, choisissez //Spin-up a temporary webserver//.
60 -
61 61  {{code language="none"}}
62 -systemctl stop nginx && certbot certonly -d monservice.atilla.org && systemctl start nginx
60 +systemctl stop nginx
63 63  {{/code}}
64 64  
65 -Si certbot termine avec un message du type //Congratulations! Your certificate and chain … bla bla bla//, ça veut dire que c’est bon, le certificat a bien été enregistré. Il doit maintenant être stocké dans ##/etc/letsencrypt/live/monservice.atilla.org/##.
66 -
67 -Si vous n’avez pas ce genre de message, avant de démarrer tout diagnostique, assurez-vous de bien redémarrer le serveur Nginx, pour éviter toute interruption de service trop longue :
68 -
69 -{{code language="none"}}
70 -systemctl start nginx
71 -## Pour vérifier que tout va bien
72 -systemctl status nginx
73 -{{/code}}
74 -
75 75  =Mise en place de la configuration Nginx=
76 -
77 -Finalement, on va devoir mettre en place la configuration qui va tout lier ensemble, c’est elle qui va indiquer que, lorsqu’un utilisateur se connecte au service, on utilisera le certificat SSL qui a été généré plus haut, et on enverra les connexions à la machine voulue.
78 -
79 -==Méthode manuelle==
80 -
81 -