Certificat SSL

jonathanbse33 · 05-10-2018 14:21:43

Bonjour a tous.

Pour ceux/celles qui n'ont pas lu ma presentation et pour faire simple, je suis un simple utilisateur de linux, mais qui se retrouve avec un serveur mais je n'ai plus personne pour en prendre soin.
Resultat me voila a present avec mon serveur, mon clavier, et des petits soucis a resoudre.

Le 1er de mes soucis est le certificat SSL.
A l'origine celui ci etait sence se renouveller automatiquement.
Mais depuis que mon ami qui s'occupait du serveur n'est plus parmis nous (11 mois deja...) tout allais bien, sauf depuis le 25/09 ou j'ai un probleme de certificat non valide.
J'aimerais savoir comment faire pour corriger ce probleme, car du coup je n'ai plus de mail non plus....

J'aimerais avoir votre aide pour me guider et trouver la solution.
J'ai les droits sudo, ce qui peut aider....lool

Merci de votre aide!

Cordialement

Jonathan

Freemaster · 05-10-2018 15:56:57

Bonjour,

11 mois, presque 1 an... cela ressemble fort à un certificat auto-signé...
maintenant il y a quelque chose de bien, letsencrypt !
le certificat est valable 3 mois, mais renouvelable à souhait

d'ailleurs ce forum l'utilise...

sinon faudrait savoir comment il est configuré ton serveur...

jonathanbse33 · 05-10-2018 21:51:27

Freemaster a écrit :

Bonjour,

11 mois, presque 1 an... cela ressemble fort à un certificat auto-signé...
maintenant il y a quelque chose de bien, letsencrypt !
le certificat est valable 3 mois, mais renouvelable à souhait
d'ailleurs ce forum l'utilise...

sinon faudrait savoir comment il est configuré ton serveur...

oui c est ca....

De quel info a tu besoin? ou dois je les chercher?

Dernière modification par jonathanbse33 (05-10-2018 21:53:27)

Freemaster · 06-10-2018 05:23:23

alors déjà il faut savoir à quoi était utilisé le certificat...
le moteur web utilisé ? pour le mail ? autre service ?
si tu as un nom de domaine, c'est quoi ? que je vois si ce n'est pas déjà letsencrypt qui est déjà en place
le mettre à jour si c'est le cas, ou alors commencé par l'installer et modifier les services

jonathanbse33 · 06-10-2018 22:14:29

Regarde reseaubse.net
cest pour mes mails aussi....

otyugh · 07-10-2018 00:57:05

Ouip, tu utilises bien letsencrypt o/

Normalement tout ce que tu as a faire c'est

sudo certbot renew

Donnes-nous le message d'erreur si ça ne marche pas.

Dernière modification par otyugh (07-10-2018 01:04:55)

jonathanbse33 · 07-10-2018 07:51:43

J'ai eu ca comme message :

root@serveur:/home/admin# sudo certbot renew
Saving debug log to /var/log/letsencrypt/letsencrypt.log

-------------------------------------------------------------------------------
Processing /etc/letsencrypt/renewal/reseaubse.net.conf
-------------------------------------------------------------------------------
Cert not yet due for renewal

The following certs are not due for renewal yet:
/etc/letsencrypt/live/reseaubse.net/fullchain.pem (skipped)
No renewals were attempted.

Freemaster · 07-10-2018 07:55:40

à tout hasard, que te retourne la commande :

date

jonathanbse33 · 07-10-2018 08:54:11

que nous sommes en 2014... c est pour ca que mon service dollibar a peter les plombs et que jai plus de mail a cette periode....

jonathanbse33 · 07-10-2018 08:56:33

et ca fontionne!!!jai mis a jour la date!!!

jonathanbse33 · 07-10-2018 08:58:13

milleesss merciiiiii des idees de pk c est arrive?
Par contre plus de mail entre 2015 et 2018....hummm

Freemaster · 07-10-2018 11:17:30

sans doute un problème d'horloge, qui fonctionne au ralenti...

une solution pour éviter que les écarts s'augmentent de mois en mois :

sudo apt install ntpdate 

et tu mets en place une crontab, pour lancer

ntpdate-debian

jonathanbse33 · 07-10-2018 17:08:26

Freemaster a écrit :

sans doute un problème d'horloge, qui fonctionne au ralenti...

une solution pour éviter que les écarts s'augmentent de mois en mois :
sudo apt install ntpdate

et tu mets en place une crontab, pour lancer
ntpdate-debian

Impeccable!
Milles merciiiiiiiii!!!!!!!

virginie22 · 26-11-2018 19:32:34

Bonjour à tous,

En tant que newbie, j'ai réussi à installer letsencrypt sur mon VPS (Debian8). Yeeesss!!

Mais je ne parviens pas à faire en sorte que lorsque je tape mondomaine.com, il soit automatiquement redirigé vers https://mondomaine.com (qui fonctionne parfaitement).

Je ne sais quoi modifier et où pour faire cette redirection !

Quelqu'un peut-il aider une petite débutante ?

Virginie

Freemaster · 26-11-2018 19:41:37

Salut,

ce n'est pas une raison pour squatter un autre post... mais enfin...
tu as apache ? nginx ?

pour apache, tu as besoin du mod_rewrite

et tu colles ça dans le virtual host sur le port 80

<IfModule mod_rewrite.c>

RewriteEngine on

RewriteCond %{SERVER_PORT} !^443$

RewriteRule ^/(.*) https://%{SERVER_NAME}/$1 [L,R]

</IfModule>

et bien entendu avoir le virtual host sur le port 443, et donc ssl avec letsencrypt

Debian-facile

#1 05-10-2018 14:21:43

Certificat SSL

#2 05-10-2018 15:56:57

Re : Certificat SSL

#3 05-10-2018 21:51:27

Re : Certificat SSL

#4 06-10-2018 05:23:23

Re : Certificat SSL

#5 06-10-2018 22:14:29

Re : Certificat SSL

#6 07-10-2018 00:57:05

Re : Certificat SSL

#7 07-10-2018 07:51:43

Re : Certificat SSL

#8 07-10-2018 07:55:40

Re : Certificat SSL

#9 07-10-2018 08:54:11

Re : Certificat SSL

#10 07-10-2018 08:56:33

Re : Certificat SSL

#11 07-10-2018 08:58:13

Re : Certificat SSL

#12 07-10-2018 11:17:30

Re : Certificat SSL

#13 07-10-2018 17:08:26

Re : Certificat SSL

#14 26-11-2018 19:32:34

Re : Certificat SSL

#15 26-11-2018 19:41:37

Re : Certificat SSL

Pied de page des forums