[serveur configuration] https : connection impossible

Go47 · 03-05-2024 17:08:32

Bonjour,
J'ai suivi un didactiel pour configurer un nom de domaine en ssl. J'ai fait ce qu'il faut avec le certbot qui m'a renvoyé des messages de succès pour le certificat.
J'ai continué ensuite la procédure en créant le répertoire pour les certifs et en les remplissant. Là où ça coince,c'est que j'ai dû me tromper dans une procédure finale puisque le terminal me renvoie ceci

un ls dans le répertoire apache2 donne: comme dossiers : apache2.conf conf-available envvars mods-available ports.conf sites-enabled certs conf-enabled magic mods-enabled sites available.

"Job for apache2.service failed because the control process exited error code. See "systemctl status apache2.service" and "journalctl -xeu apache2.service" for details."

après avoir fait un

systemctl restart apache2

Dans quel dossier ou fichier voir les détails ?

Dernière modification par Go47 (03-05-2024 17:17:02)

vincen · 03-05-2024 17:10:36

ben as tu fait tout simplement les 2 commandes affichées pour savoir ce qu'il se passe ? cela devrait te donner de bonnes indications

See "systemctl status apache2.service" and "journalctl -xeu apache2.service" for details."

Go47 · 03-05-2024 17:17:42

attends, je procède.

Dernière modification par Go47 (03-05-2024 17:20:40)

Go47 · 03-05-2024 17:30:49

Voici le retour de la commande:

systemctl apache2.service

systemctl status apache2.service
× apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; enabled; preset: enabled)
Active: failed (Result: exit-code) since Fri 2024-05-03 17:38:35 CEST; 40min ago
Duration: 3min 31.413s
Docs: https://httpd.apache.org/docs/2.4/
Process: 5993 ExecStart=/usr/sbin/apachectl start (code=exited, status=1/FAILURE)
CPU: 35ms

mai 03 17:38:35 debian systemd[1]: Starting apache2.service - The Apache HTTP Server...
mai 03 17:38:35 debian apachectl[5996]: apache2: Syntax error on line 225 of /etc/apache2/apache2.conf: Syntax er>
mai 03 17:38:35 debian apachectl[5993]: Action 'start' failed.
mai 03 17:38:35 debian apachectl[5993]: The Apache error log may have more information.
mai 03 17:38:35 debian systemd[1]: apache2.service: Control process exited, code=exited, status=1/FAILURE
mai 03 17:38:35 debian systemd[1]: apache2.service: Failed with result 'exit-code'.
mai 03 17:38:35 debian systemd[1]: Failed to start apache2.service - The Apache HTTP Server.

et retour commande

-xeu apache2.service

-xeu apache2.service
mai 03 15:56:23 debian systemd[1]: Starting apache2.service - The Apache HTTP Server...
mai 03 15:56:23 debian systemd[1]: Starting apache2.service - The Apache HTTP Server...
░░ Subject: L'unité (unit) apache2.service a commencé à démarrer
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ L'unité (unit) apache2.service a commencé à démarrer.
mai 03 15:56:23 debian systemd[1]: Started apache2.service - The Apache HTTP Server.
░░ Subject: L'unité (unit) apache2.service a terminé son démarrage
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ L'unité (unit) apache2.service a terminé son démarrage, avec le résultat done.
mai 03 16:15:16 debian systemd[1]: Reloading apache2.service - The Apache HTTP Server...
░░ Subject: L'unité (unit) apache2.service a commencé à recharger sa configuration
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ L'unité (unit) apache2.service a commencé à recharger sa configuration.
mai 03 16:15:16 debian apachectl[4181]: AH00112: Warning: DocumentRoot [/etc/apache2/var/www/ecne.fr/] >
mai 03 16:15:16 debian systemd[1]: Reloaded apache2.service - The Apache HTTP Server.
░░ Subject: L'unité (unit) apache2.service a terminé de recharger configuration
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ L'unité (unit) apache2.service a terminé de recharger configuration,
░░ avec le résultat done.
mai 03 17:22:51 debian systemd[1]: Reloading apache2.service - The Apache HTTP Server...
░░ Subject: L'unité (unit) apache2.service a commencé à recharger sa configuration
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ L'unité (unit) apache2.service a commencé à recharger sa configuration.
mai 03 17:22:52 debian apachectl[5583]: AH00112: Warning: DocumentRoot [/etc/apache2/var/www/ecne.fr/] >
mai 03 17:22:52 debian systemd[1]: Reloaded apache2.service - The Apache HTTP Server.
░░ Subject: L'unité (unit) apache2.service a terminé de recharger configuration
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ L'unité (unit) apache2.service a terminé de recharger configuration,
░░ avec le résultat done.
mai 03 17:32:08 debian systemd[1]: Stopping apache2.service - The Apache HTTP Server...
░░ Subject: L'unité (unit) apache2.service a commencé à s'arrêter
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ L'unité (unit) apache2.service a commencé à s'arrêter.
mai 03 17:32:08 debian apachectl[5699]: AH00112: Warning: DocumentRoot [/etc/apache2/var/www/ecne.fr/] >
mai 03 17:32:08 debian systemd[1]: apache2.service: Deactivated successfully.
░░ Subject: Unit succeeded
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ The unit apache2.service has successfully entered the 'dead' state.
mai 03 17:32:08 debian systemd[1]: Stopped apache2.service - The Apache HTTP Server.
░░ Subject: L'unité (unit) apache2.service a terminé son arrêt
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ L'unité (unit) apache2.service a terminé son arrêt.
mai 03 17:32:08 debian systemd[1]: Starting apache2.service - The Apache HTTP Server...
░░ Subject: L'unité (unit) apache2.service a commencé à démarrer
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ L'unité (unit) apache2.service a commencé à démarrer.
mai 03 17:32:08 debian apachectl[5706]: AH00112: Warning: DocumentRoot [/etc/apache2/var/www/ecne.fr/] >
mai 03 17:32:08 debian systemd[1]: Started apache2.service - The Apache HTTP Server.
░░ Subject: L'unité (unit) apache2.service a terminé son démarrage
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ L'unité (unit) apache2.service a terminé son démarrage, avec le résultat done.
mai 03 17:34:33 debian systemd[1]: Stopping apache2.service - The Apache HTTP Server...
░░ Subject: L'unité (unit) apache2.service a commencé à s'arrêter
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ L'unité (unit) apache2.service a commencé à s'arrêter.
mai 03 17:34:33 debian apachectl[5783]: AH00112: Warning: DocumentRoot [/etc/apache2/var/www/ecne.fr/] >
mai 03 17:34:33 debian systemd[1]: apache2.service: Deactivated successfully.
░░ Subject: Unit succeeded
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ The unit apache2.service has successfully entered the 'dead' state.
mai 03 17:34:33 debian systemd[1]: Stopped apache2.service - The Apache HTTP Server.
░░ Subject: L'unité (unit) apache2.service a terminé son arrêt
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ L'unité (unit) apache2.service a terminé son arrêt.
mai 03 17:34:33 debian systemd[1]: Starting apache2.service - The Apache HTTP Server...
░░ Subject: L'unité (unit) apache2.service a commencé à démarrer
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ L'unité (unit) apache2.service a commencé à démarrer.
mai 03 17:34:33 debian apachectl[5789]: AH00112: Warning: DocumentRoot [/etc/apache2/var/www/ecne.fr/] >
mai 03 17:34:33 debian systemd[1]: Started apache2.service - The Apache HTTP Server.
░░ Subject: L'unité (unit) apache2.service a terminé son démarrage
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ L'unité (unit) apache2.service a terminé son démarrage, avec le résultat done.
mai 03 17:38:04 debian systemd[1]: Stopping apache2.service - The Apache HTTP Server...
░░ Subject: L'unité (unit) apache2.service a commencé à s'arrêter
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ L'unité (unit) apache2.service a commencé à s'arrêter.
mai 03 17:38:04 debian systemd[1]: apache2.service: Control process exited, code=exited, status=1/FAILURE
░░ Subject: Unit process exited
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ An ExecStop= process belonging to unit apache2.service has exited.
░░
░░ The process' exit code is 'exited' and its exit status is 1.
root@debian:~# systemctl status apache2.service

Dernière modification par Go47 (03-05-2024 17:32:26)

vincen · 03-05-2024 17:51:21

Euh je ne sais pas ce qu'il te faut de plus mais la première commande te dit en toutes lettres ce qui ne va pas

apache2: Syntax error on line 225 of /etc/apache2/apache2.conf: Syntax er>

Go47 · 03-05-2024 19:00:19

Perdu au milieu de toutes ces lignes, je l'avais pas vu cette erreur.

Go47 · 03-05-2024 19:23:35

Voila ce que me donne le fichier apache2.conf à la ligne 225 :

IncludeOptional sites-enabled/*.conf

J'ai lu qu'il fallait de préférence enlever le *conf à la fin, ce que j'ai fait mais sans résultat positif.

Dernière modification par Go47 (03-05-2024 19:34:37)

vincen · 03-05-2024 19:58:48

Go47 a écrit :

Voila ce que me donne le fichier apache2.conf à la ligne 225 :
IncludeOptional sites-enabled/*.conf

J'ai lu qu'il fallait de préférence enlever le *conf à la fin, ce que j'ai fait mais sans résultat positif.

sur mes serveurs j'ai avec *.conf à la fin donc c'est pas ça le soucis ! Es-tu sur que le dossier sites-enabled existe bien à l'endroit ou il l'attend car c'est un chemin relatif ?
Je vois que dans les logs il y a un message tronqué sur

mai 03 16:15:16 debian apachectl[4181]: AH00112: Warning: DocumentRoot [/etc/apache2/var/www/ecne.fr/] >

le DocumentRoot et qui est probablement qu'il existe pas ou qu'il n'a pas les droits pour y accéder, à vérifier également !

Go47 · 03-05-2024 20:34:13

Dans les sites-enabled, j'ai ce répertoire 002-ecne.fr.conf :

<Virtualhost *:443>
ServerName 002-ecne.fr
DocumentRoot /var/www/002/
SSLEngine on
SSLCertificateFile /etc/apache2/certs/002.cert
SSLCertificateKeyFile /etc/apache2/certs/002.key
<Virtualhost>

et celui-là nommé ecne.fr.conf) :

<Virtualhost *:80>
ServerName ecne.fr
DocumentRoot var/www/ecne.fr/
</Virtualhost>

J'avais crée un sous-domaine 002-ecne.fr.conf. Finalement je veux le supprimer pour ne laisser seulement que ecne.fr.conf.
Si je supprime le répertoire, ça risque de cafouiller au niveau des certificats certbot puis de la config d'apache ?

Edit : je m'aperçois que je n'ai pas entré les paramètres SSL dans le répertoire que je veux garder (je garde le ecne.fr), donc à priori au niveau des certificats Certbot ça ne devrait pas poser de problème si je supprime l'autre répertoire ?

Re Edit : ma question est stupide je m'aperçois, car il suffirait que je transbahute le contenu des certs/002. dans un nouveau répertoire certs/ecne.fr

Non ?

Dernière modification par Go47 (03-05-2024 20:50:01)

Go47 · 04-05-2024 08:57:25

Je repose la question, parce que je préfére avoir une certitude plutôt qu'un doute sur une action :
Je souhaite effacer 002-ecne.fr. Le problème c'est que c'est dans ce dossier que se trouve la clef et le certif.
Alors, si je fais :

<Virtualhost *:80>
ServerName 002-ecne.fr
DocumentRoot /var/www/ecne.fr/
SSLEngine on
SSLCertificateFile /etc/apache2/certs/ecne.cert
SSLCertificateKeyFile /etc/apache2/certs/ecne.key
<Virtualhost>

est-ce que ça fonctionnera toujours au niveau du SSL ou de l'accès au site en général ?

dezix · 04-05-2024 11:21:33

Le plus simple ne serait pas de tester si ça fonctionne ou pas ???

vv222 · 04-05-2024 11:53:45

Go47 a écrit :

est-ce que ça fonctionnera toujours au niveau du SSL (…) ?

Non, il faut forcément un bloc déclarant écouter sur le port 443 ("<Virtualhost *:443>") pour qu’un site Web soit joignable facilement via HTTPS.

Par contre tu peux avoir les deux blocs ("<Virtualhost *:443>" et "<Virtualhost *:80>") déclarés dans un même fichier.

dezix · 04-05-2024 13:12:27

Je n'ai pas tout bien compris/suivi au niveau de tes certificats,
mais une chose est certaine un certificat doit correspondre au (sous-)domaine ou l'englober (wildcard) pour être valable.

Donc si tu modifies l'organisation de ton domaine d'une façon différente,
il faut probablement mettre en concordance la zone DNS et les certificats (si nécessaire).

Dernière modification par dezix (04-05-2024 13:13:36)

vincen · 04-05-2024 13:41:26

J'avoue que je suis un peu perdu avec tes questions dans tous les sens ! Le dossier des certificats est distinct de celui du site web donc je vois pas trop le soucis ! Dans tous les cas si tu veux supprimer un site il faut d'abord le supprimer de la configuration Apache et relancer Apache avant de supprimer physiquement les dossiers sinon tu ne sauras pas relancer Apache quand tu en auras besoin

Autrement un excellent outil pour gérer cela et bien d'autres choses de façon bien plus simple c'est webmin

Go47 · 04-05-2024 13:59:07

Oui, j'avoue que ça part dans tous les sens parce que je ne sais pas quoi faire en fait ! tout recommencer à zéro dans certbot ou pas ? Ainsi, si je supprime le répertoire "certs" qui contient les clefs et les certifs. est-ce que j'aurais perdu la clef que j'ai indiqué sur l'option TEXT du nom de domaine ?.

Je suis perdu, là.

dezix · 04-05-2024 14:16:23

Go47 a écrit :

Ainsi, si je supprime le répertoire "certs" qui contient les clefs et les certifs.

Tu ne supprimes pas direct, tu renommes ou fais une copie ailleurs et ensuite tu réorganises en récupérant ce qui peut l'être.

dezix · 04-05-2024 14:37:10

Go47 a écrit :

J'ai suivi un didactiel pour configurer un nom de domaine en ssl

Je me suis rendu compte au fil des galères que les tutos et autres bons conseils trouvés sur la toiles,
souvent sont anciens, inadaptés, voire carrément foireux.

Et que par conséquent, il vaut mieux prendre le truc par le bon bout => La documentation officielle.

Parfois c'est hard car elle s'adresse à des gens qui savent déjà de quoi il retourne, c'est vrai.

Mais au final, on s'en sort plutôt mieux et surtout avec une base saine.

Les projets complexes ont parfois une partie de doc qui explique le rôle des divers sous-systèmes,
comment ils coopèrent pour atteindre les divers buts possibles.

En général, quand on n'est pas un crac le but est un des plus simples,
donc si tu chopes la bonne piste, y a plus qu'à la suivre de près et prendre des notes et des notes...

Deuxième conseil de Nulls : choisir des solutions simples.

Je suppose que tu ne vas pas utiliser le centième voire le millième des possibilités d'Apache..

Alors la question est : Apache est-il un bon choix pour toi ???

En tous cas, pas pour moi.

vincen · 04-05-2024 14:56:15

Go47 a écrit :

Oui, j'avoue que ça part dans tous les sens parce que je ne sais pas quoi faire en fait ! tout recommencer à zéro dans certbot ou pas ? Ainsi, si je supprime le répertoire "certs" qui contient les clefs et les certifs. est-ce que j'aurais perdu la clef que j'ai indiqué sur l'option TEXT du nom de domaine ?.
Je suis perdu, là.

L'option TEXT du nom de domaine ? tu parles de quoi là ? les certifs SSL surtout fait avec Let's Encrypt n'implique pas d'enregistrement TXT dans le DNS...
Comme je te l'ai indiqué précédemment je pense que tu aurais mieux fait de reprendre à zéro en utilisant un outil simple type Webmin qui gèrera tout pour toi

Go47 · 04-05-2024 16:51:02

dezix a écrit :

Alors la question est : Apache est-il un bon choix pour toi ???
En tous cas, pas pour moi.

Je suis parti d'un projet de petite webradio. Sur Google j'ai vu que les sujets parlaient en terme de serveur d'Apache. Donc j'ai pris apache. Maintenant, si tu penses que webmin est plus adapté pour moi, je vais l'installer et voir ce que ça donne.
Je te tiens au courant.

Go47 · 04-05-2024 17:00:29

vincen a écrit :

Go47 a écrit :
Oui, j'avoue que ça part dans tous les sens parce que je ne sais pas quoi faire en fait ! tout recommencer à zéro dans certbot ou pas ? Ainsi, si je supprime le répertoire "certs" qui contient les clefs et les certifs. est-ce que j'aurais perdu la clef que j'ai indiqué sur l'option TEXT du nom de domaine ?.
Je suis perdu, là.

L'option TEXT du nom de domaine ? tu parles de quoi là ? les certifs SSL surtout fait avec Let's Encrypt n'implique pas d'enregistrement TXT dans le DNS...
Comme je te l'ai indiqué précédemment je pense que tu aurais mieux fait de reprendre à zéro en utilisant un outil simple type Webmin qui gèrera tout pour toi

J'ai bien un type TEXT dans les options DNS chez OVh, regarde :

Dernière modification par Go47 (04-05-2024 17:36:05)

Go47 · 04-05-2024 17:08:19

@dezix :
Pour webmin, il est spécifié :

https://server_IP_Address:10000

pour accéder au panneau d'administration. J'ai une erreur en accédant à cette adresse.
C'est bien https://server_168.xxx.x.xx:10000 qu'il faut mettre ?

Dernière modification par Go47 (04-05-2024 17:15:56)

vincen · 04-05-2024 17:38:40

Go47 a écrit :

Maintenant, si tu penses que webmin est plus adapté pour moi, je vais l'installer et voir ce que ça donne.
Je te tiens au courant.

Attention Webmin est un outil de gestion système pour Linux et non un serveur Web comme Apache, il te permettra de gérer bien plus facilement Apache et les questions de certificats SSL

vincen · 04-05-2024 17:39:47

Go47 a écrit :

J'ai bien un type TEXT dans les options DNS chez OVh, regarde :
https://i.ibb.co/tq6sKf4/Screenshot-2024-05-04-at-17-52-07-OVHcloud.png

Oui mais je ne pense psa qu'ils aient de lien avec le certif SSL, les seuls enregistrements éventuellement en lien avec des certifs SSL ce sont des enregistrements CAA
Là comme tu as tout masqué impossible de savoir à quoi ils servent

dezix · 04-05-2024 17:52:40

Là je pense que tu vas beaucoup trop vite.
Pour ce que je déduis de cette discussion (je peux me tromper)
tu n'as que très peu d'expérience quant à la mise en place d'un serveur HTTPD,
et tu comptes te lancer direct sur un service de web radio.

J'y connais rien dans ce genre de service, mais il me parait incontournable d'y aller par étapes,
ce qui implique de d'abord étudier les diverses possibilités pour faire des choix éclairés.

Ensuite ( sur des VM ) mettre en place l'OS,
puis le serveur HTTP avec un pré-site statique,
le faire fonctionner avec TLS
et enfin quand cela fonctionne correctement,
tenter l'installation de choses plus complexes,
une web radio n'étant probablement pas le plus facile...

Pour ce qui est de webmin,
ce n'est pas moi qui te l'a indiqué mais Vincen
et ce n'est qu'une interface de gestion (surcouche)
qui nécessite que les choses soient correctement installées à l'étage inférieur : le serveur et les logiciels annexes.

Dernière modification par dezix (04-05-2024 18:30:35)

Go47 · 04-05-2024 18:40:43

@ vincen : je peux t'assurer que c'est bien le type TEXT qui est évoqué dans la procédure de mise en place du certificat SSL que j'ai suivi.
@dezix : J'ai installé icecast + Butt pour le stream audio et ça marche bien. Certes c'est compliqué avec mon niveau, mais en étant attentif, ça roule. Ta déduction est bonne en ce qui concerne mes compétences, néanmoins.
Après, VM(?) l'OS (lequel ? j'en ai déjà un

), TLS tout ça je connais pas, Dezix.

Debian-facile

#1 03-05-2024 17:08:32

[serveur configuration] https : connection impossible

#2 03-05-2024 17:10:36

Re : [serveur configuration] https : connection impossible

#3 03-05-2024 17:17:42

Re : [serveur configuration] https : connection impossible

#4 03-05-2024 17:30:49

Re : [serveur configuration] https : connection impossible

#5 03-05-2024 17:51:21

Re : [serveur configuration] https : connection impossible

#6 03-05-2024 19:00:19

Re : [serveur configuration] https : connection impossible

#7 03-05-2024 19:23:35

Re : [serveur configuration] https : connection impossible

#8 03-05-2024 19:58:48

Re : [serveur configuration] https : connection impossible

#9 03-05-2024 20:34:13

Re : [serveur configuration] https : connection impossible

#10 04-05-2024 08:57:25

Re : [serveur configuration] https : connection impossible

#11 04-05-2024 11:21:33

Re : [serveur configuration] https : connection impossible

#12 04-05-2024 11:53:45

Re : [serveur configuration] https : connection impossible

#13 04-05-2024 13:12:27

Re : [serveur configuration] https : connection impossible

#14 04-05-2024 13:41:26

Re : [serveur configuration] https : connection impossible

#15 04-05-2024 13:59:07

Re : [serveur configuration] https : connection impossible

#16 04-05-2024 14:16:23

Re : [serveur configuration] https : connection impossible

#17 04-05-2024 14:37:10

Re : [serveur configuration] https : connection impossible

#18 04-05-2024 14:56:15

Re : [serveur configuration] https : connection impossible

#19 04-05-2024 16:51:02

Re : [serveur configuration] https : connection impossible

#20 04-05-2024 17:00:29

Re : [serveur configuration] https : connection impossible

#21 04-05-2024 17:08:19

Re : [serveur configuration] https : connection impossible

#22 04-05-2024 17:38:40

Re : [serveur configuration] https : connection impossible

#23 04-05-2024 17:39:47

Re : [serveur configuration] https : connection impossible

#24 04-05-2024 17:52:40

Re : [serveur configuration] https : connection impossible

#25 04-05-2024 18:40:43

Re : [serveur configuration] https : connection impossible

Pied de page des forums