Modifications pour le document Mettre en place un sous-domaine

Résumé

• Propriétés de la Page (1 modifications, 0 ajouts, 0 suppressions)

Détails

Propriétés de la Page

Contenu

...	...	@@ -120,41 +120,17 @@
120	120
121	121	{{code language="nginx"}}
122	122	server {
123		- listen 80; // On écoute sur le port 80 (le port utilisé par défaut avec HTTP)
124		- server_name monservice.atilla.org; // On répond aux requêtes qui pointent vers le domaine monservice.atilla.org
125		- return 301 https://monservice.atilla.org$request_uri; // On redirige chaque requête vers son équivalent HTTPs
	123	+ listen 80;
	124	+ server_name monservice.atilla.org;
	125	+ return 301 https://monservice.atilla.org$request_uri;
126	126	}
127	127	{{/code}}
128	128
129	129	Le second bloc ##server## permet de définir comment va être géré le traffic HTTPs, c'est ici qu'on a la plupart de la configuration importante.
130	130
131		-{{code language="nginx"}}
132		-server {
133		- listen 443 ssl http2; // On écoute sur le port 443, qui est celui par défaut pour le HTTPs. Les deux autres attributs ssl et http2 indiquent :
134		- // * Qu'on va chiffrer la connexion avec SSL (le principe du HTTPs)
135		- // * Qu'on supporte le protocole HTTP/2
136	136
137		- server_name monservice.atilla.org; // Comme avant, on répond aux requêtes qui pointent vers le domaine monservice.atilla.org
138	138
139		- // On indique encore une fois qu'on va utiliser le SSL, et on fournit les fichiers qui sont nécessaires pour authentifier le serveur et chiffrer la connexion.
140		- ssl on;
141		- ssl_certificate_key /etc/letsencrypt/live/monservice.atilla.org/privkey.pem;
142		- ssl_trusted_certificate /etc/letsencrypt/live/monservice.atilla.org/chain.pem;
143		- ssl_certificate /etc/letsencrypt/live/monservice.atilla.org/fullchain.pem;
144	144
145		- access_log /var/log/nginx/monservice.atilla.org/access.log;
146		- error_log /var/log/nginx/monservice.atilla.org/error.log;
147		-
148		- location / {
149		- proxy_set_header Host $host;
150		- proxy_set_header X-Forwarded-For $remote_addr;
151		- proxy_pass http://monservice-prod.prod.infra.atilla.org/;
152		- }
153		-}
154		-{{/code}}
155		-
156		-
157		-
158	158	===Création du dossier de logs===
159	159
160	160	===Activation de la configuration Nginx===