Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 05-10-2018 15:21:43

jonathanbse33
Membre
Inscription : 05-10-2018

Certificat SSL

Bonjour a tous.

Pour ceux/celles qui n'ont pas lu ma presentation et pour faire simple, je suis un simple utilisateur de linux, mais qui se retrouve avec un serveur mais je n'ai plus personne pour en prendre soin.
Resultat me voila a present avec mon serveur, mon clavier, et des petits soucis a resoudre.

Le 1er de mes soucis est le certificat SSL.
A l'origine celui ci etait sence se renouveller automatiquement.
Mais depuis que mon ami qui s'occupait du serveur n'est plus parmis nous (11 mois deja...) tout allais bien, sauf depuis le 25/09 ou j'ai un probleme de certificat non valide.
J'aimerais savoir comment faire pour corriger ce probleme, car du coup je n'ai plus de mail non plus....

J'aimerais avoir votre aide pour me guider et trouver la solution.
J'ai les droits sudo, ce qui peut aider....lool

Merci de votre aide!

Cordialement

Jonathan

Hors ligne

#2 05-10-2018 16:56:57

Freemaster
Membre
Lieu : Nord
Distrib. : Debian amd64
Inscription : 31-07-2018
Site Web

Re : Certificat SSL

Bonjour,

11 mois, presque 1 an... cela ressemble fort à un certificat auto-signé...
maintenant il y a quelque chose de bien, letsencrypt !
le certificat est valable 3 mois, mais renouvelable à souhait smile
d'ailleurs ce forum l'utilise...

sinon faudrait savoir comment il est configuré ton serveur...

Hors ligne

#3 05-10-2018 22:51:27

jonathanbse33
Membre
Inscription : 05-10-2018

Re : Certificat SSL

Freemaster a écrit :

Bonjour,

11 mois, presque 1 an... cela ressemble fort à un certificat auto-signé...
maintenant il y a quelque chose de bien, letsencrypt !
le certificat est valable 3 mois, mais renouvelable à souhait smile
d'ailleurs ce forum l'utilise...

sinon faudrait savoir comment il est configuré ton serveur...



oui c est ca....

De quel info a tu besoin? ou dois je les chercher?

smile

Dernière modification par jonathanbse33 (05-10-2018 22:53:27)

Hors ligne

#4 06-10-2018 06:23:23

Freemaster
Membre
Lieu : Nord
Distrib. : Debian amd64
Inscription : 31-07-2018
Site Web

Re : Certificat SSL

alors déjà il faut savoir à quoi était utilisé le certificat...
le moteur web utilisé ? pour le mail ? autre service ?
si tu as un nom de domaine, c'est quoi ? que je vois si ce n'est pas déjà letsencrypt qui est déjà en place
le mettre à jour si c'est le cas, ou alors commencé par l'installer et modifier les services

Hors ligne

#5 06-10-2018 23:14:29

jonathanbse33
Membre
Inscription : 05-10-2018

Re : Certificat SSL

Regarde reseaubse.net
cest pour mes mails aussi....

Hors ligne

#6 07-10-2018 01:57:05

otyugh
CA Debian-Facile
Lieu : Quimperlé/Arzano
Distrib. : Debian Stable
Inscription : 20-09-2016
Site Web

Re : Certificat SSL

Ouip, tu utilises bien letsencrypt o/

Normalement tout ce que tu as a faire c'est

sudo certbot renew



Donnes-nous le message d'erreur si ça ne marche pas.

Dernière modification par otyugh (07-10-2018 02:04:55)


datalove-datalove-s1-2.png agendadulibre-lagendadulibre.png arzinfo-arzinfo.png

Hors ligne

#7 07-10-2018 08:51:43

jonathanbse33
Membre
Inscription : 05-10-2018

Re : Certificat SSL

J'ai eu ca comme message :

root@serveur:/home/admin# sudo certbot renew
Saving debug log to /var/log/letsencrypt/letsencrypt.log

-------------------------------------------------------------------------------
Processing /etc/letsencrypt/renewal/reseaubse.net.conf
-------------------------------------------------------------------------------
Cert not yet due for renewal

The following certs are not due for renewal yet:
  /etc/letsencrypt/live/reseaubse.net/fullchain.pem (skipped)
No renewals were attempted.

Hors ligne

#8 07-10-2018 08:55:40

Freemaster
Membre
Lieu : Nord
Distrib. : Debian amd64
Inscription : 31-07-2018
Site Web

Re : Certificat SSL

à tout hasard, que te retourne la commande :

date

Hors ligne

#9 07-10-2018 09:54:11

jonathanbse33
Membre
Inscription : 05-10-2018

Re : Certificat SSL

que nous sommes en 2014... c est pour ca que mon service dollibar a peter les plombs et que jai plus de mail a cette periode....

Hors ligne

#10 07-10-2018 09:56:33

jonathanbse33
Membre
Inscription : 05-10-2018

Re : Certificat SSL

et ca fontionne!!!jai mis a jour la date!!!

Hors ligne

#11 07-10-2018 09:58:13

jonathanbse33
Membre
Inscription : 05-10-2018

Re : Certificat SSL

milleesss merciiiiii des idees de pk c est arrive?
Par contre plus de mail entre 2015 et 2018....hummm

Hors ligne

#12 07-10-2018 12:17:30

Freemaster
Membre
Lieu : Nord
Distrib. : Debian amd64
Inscription : 31-07-2018
Site Web

Re : Certificat SSL

sans doute un problème d'horloge, qui fonctionne au ralenti...

une solution pour éviter que les écarts s'augmentent de mois en mois :

sudo apt install ntpdate


et tu mets en place une crontab, pour lancer

ntpdate-debian

Hors ligne

#13 07-10-2018 18:08:26

jonathanbse33
Membre
Inscription : 05-10-2018

Re : Certificat SSL

Freemaster a écrit :

sans doute un problème d'horloge, qui fonctionne au ralenti...

une solution pour éviter que les écarts s'augmentent de mois en mois :

sudo apt install ntpdate


et tu mets en place une crontab, pour lancer

ntpdate-debian




Impeccable!
Milles merciiiiiiiii!!!!!!!

Hors ligne

#14 26-11-2018 20:32:34

virginie22
Membre
Distrib. : Vesta Control Panel + Debian 8 (64 bits)
Inscription : 26-11-2018

Re : Certificat SSL

Bonjour à tous,

En tant que newbie, j'ai réussi à installer letsencrypt sur mon VPS (Debian8). Yeeesss!!

Mais je ne parviens pas à faire en sorte que lorsque je tape mondomaine.com, il soit automatiquement redirigé vers https://mondomaine.com (qui fonctionne parfaitement).

Je ne sais quoi modifier et où pour faire cette redirection !

Quelqu'un peut-il aider une petite débutante ? smile

Virginie

Hors ligne

#15 26-11-2018 20:41:37

Freemaster
Membre
Lieu : Nord
Distrib. : Debian amd64
Inscription : 31-07-2018
Site Web

Re : Certificat SSL

Salut,

ce n'est pas une raison pour squatter un autre post... mais enfin...
tu as apache ? nginx ?

pour apache, tu as besoin du mod_rewrite

et tu colles ça dans le virtual host sur le port 80

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^/(.*) https://%{SERVER_NAME}/$1 [L,R]
</IfModule>



et bien entendu avoir le virtual host sur le port 443, et donc ssl avec letsencrypt

Hors ligne

Pied de page des forums