Problèmes de Domaine ainsi que de DNS en local

Ravenswear · 15-07-2021 13:46:26

Bonjour/Bonsoir,

Je travaille sur l'installation d'une RMM (Remote Monitoring & Management) depuis plusieurs jours et je rencontre des difficultés concernant l'utilisation d'un nom de domaine en .local, ainsi que dans la configuration d'un DNS.

Je me documente sur l'installation de la RMM avec ce site : https://wh1te909.github.io/tacticalrmm/install_server/

Je suis sur une machine virtuel Debian 10 dont je n'ai accès uniquement qu'à l'écran de la machine sur une fenêtre internet (donc pas d'accès à Options, Périphérique, etc...).
J'ai déjà installé dessus un prompt couleur, les dernières apt update ainsi qu'un proxy.

Le premier problème est apparu en devant générer un certificat générique après avoir installé Certbot.
Je venais de taper cette ligne de commande (en tant que root) :

certbot certonly --manual -d *.mon_nom_de_domaine.local --agree-tos --no-bootstrap --manual-public-ip-logging-ok --preferred-challenges dns

J'obtiens après cela :

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugings selected: Authenticator manual, Installer None
Oblaining a new certificate

An unexpected error occurred:
Error creating new order :: Cannot issue for "*.mon_nom_de_domaine.local": Domain name does not end with a valid public suffix (TLD)

Please see the logfiles in /var/log/letsencrypt for more details.

Comment corriger cela ?

je fournirai de plus amples explications par la suite sur ce que j'ai pu faire d'autre.

Dernière modification par Ravenswear (15-07-2021 15:04:10)

raleur · 15-07-2021 20:46:06

1) Le domaine .local est réservé pour le multicast DNS (mDNS). Son utilisation avec DNS est à éviter.
2) Let's Encrypt et Certbot, c'est pour les noms de domaine visibles depuis l'internet public, ce qui n'est pas le cas de .local.
Si tu veux un certificat pour un domaine local, tu n'as qu'à le générer toi-même et l'autoriser sur ton navigateur.

Ravenswear · 16-07-2021 12:01:31

D'accord, comment je devrais m'y prendre ?

Je suis vraiment débutant et la plupart des choses que je tente sur Debian ne marche pas avant plusieurs tentatives

Dernière modification par Ravenswear (16-07-2021 12:01:53)

raleur · 17-07-2021 08:29:35

Tu peux soit utiliser un nom de domaine public actif que tu possèdes et obtenir un certificat avec certbot, ce qui t'évitera de devoir l'importer sur les postes clients, soit utiliser un nom de domaine privé (pas .local) et génerer un certificat toi-même. On peut le faire en ligne de commande avec openssl, mais c'est un peu une usine à gaz et je ne me rappelle plus la procédure exacte, ne l'ayant fait qu'une fois.

Suggestion : changer le titre de la discussion pour le rendre plus en rapport avec le sujet réel : création de certificat privé/avec certbot.

Ravenswear · 19-07-2021 08:56:47

Ok, je vais voir ce que je peux faire et je préviendrai des résultats.

Par contre j'ai essayé de modifier le titre de la discussion mais en voulant Valider, ça n'arrête pas de charger dans le vide

EDIT :

Bon ça à pas duré longtemps avant que j'ai un nouveau soucis

En voulant donc mettre en place mes certificats à Apache dans le virtualhost SSL, j'ai édité un nouveau fichier avec cette commande :

vi /etc/apache2/vhosts.d/00_default_ssl_vhost.conf

Après l'avoir rempli et lorsque j'ai voulu enregister mon fichier (avec la commande :w), j'obtenu cette réponse :

"/etc/apache2/vhosts.d/00_default_ssl_vhost.conf"
"/etc/apache2/vhosts.d/00_default_ssl_vhost.conf" E212 : Impossible d'ouvrir le fichier pour y écrire

Appuyez sur ENTREE ou tapez une commande pour continuer

Dernière modification par Ravenswear (19-07-2021 09:35:31)

Ravenswear · 19-07-2021 12:10:23

De plus, pour travailler sur ce projet je ne connais uniquement que le suffixe DNS qui est en .local et son adresse IP.

Je me rends bien compte que je dois pas utiliser un .local si je veux un certificat mais là je sèche pour trouver une alternative.

Croutons · 19-07-2021 12:40:35

hello
tu as bien édité en tant que root ton fichier?

Ravenswear · 19-07-2021 12:51:12

tu as bien édité en tant que root ton fichier?

Oui, je fais tout mon travail en étant en root.

raleur · 19-07-2021 18:50:28

Ravenswear a écrit :

Je me rends bien compte que je dois pas utiliser un .local si je veux un certificat

Ça n'a rien à voir. Il ne faut pas utiliser .local comme domaine DNS, c'est tout.

Ravenswear · 20-07-2021 08:11:37

Ça n'a rien à voir. Il ne faut pas utiliser .local comme domaine DNS, c'est tout.

Ca je sais, mais le domaine est comme ça sur l'ordinateur que j'utilise et je ne peux pas le changer

Debian-facile

#1 15-07-2021 13:46:26

Problèmes de Domaine ainsi que de DNS en local

#2 15-07-2021 20:46:06

Re : Problèmes de Domaine ainsi que de DNS en local

#3 16-07-2021 12:01:31

Re : Problèmes de Domaine ainsi que de DNS en local

#4 17-07-2021 08:29:35

Re : Problèmes de Domaine ainsi que de DNS en local

#5 19-07-2021 08:56:47

Re : Problèmes de Domaine ainsi que de DNS en local

#6 19-07-2021 12:10:23

Re : Problèmes de Domaine ainsi que de DNS en local

#7 19-07-2021 12:40:35

Re : Problèmes de Domaine ainsi que de DNS en local

#8 19-07-2021 12:51:12

Re : Problèmes de Domaine ainsi que de DNS en local

#9 19-07-2021 18:50:28

Re : Problèmes de Domaine ainsi que de DNS en local

#10 20-07-2021 08:11:37

Re : Problèmes de Domaine ainsi que de DNS en local

Pied de page des forums