Certificats SSL
: en construction
- Let's encrypt ?
Placement d'un certificat sur un serveur apache sous Linux (Ubuntu-server)
- configuration de apache2 dans /etc/apache2/sites-available → fichier default-ssl.conf
- répertoire (si fichier .pem) : /etc/apache2/ssl
- ligne SSLCertificateFile /etc/apache2/ssl/server_and_domain_name.pem
- commande pour afficher le certificat :
- certificat crt : openssl x509 -in /etc/ssl/certs/server_and_domain_name.crt -text -noout
- fichier .pem : penssl x509 -in /etc/apache2/ssl/server_and_domain_name.pem -text -noout
- remplacement d'un fichier .pem (/etc/apache2/ssl/server_and_domain_name.pem) :
- après obtention d'un fichier .pem, copie vers /home/useradmin/server_and_domain_name.pem
- cd /etc/apache2/ssl
- ls -la
- sudo mv server_and_domain_name.pem server_and_domain_name.pem.old2022
- sudo mv /home/usersadmin/server_and_domain_name.pem server_and_domain_name.pem
- sudo chown root:root server_and_domain_name.pem
- sudo service apache2 restart
Cas spécifiques : cf. certificats_sslplugin-autotooltip__default plugin-autotooltip_bigCertificats SSL
Échange concernant le serveur SDDS (11 au 30 mars 2021)
" Bonjour Didier,
J’ai régénéré le certificat chez le provider, mais il me sortait la même erreur après conversion en .crt. Je l’ai donc téléchargé en .pem directement, fichier que j’ai copié dans /etc/apache2/ssl et renseigné dans sites-avalable/default-ssl.conf, et ça fonctionne.
Échange concernant le serveur SDDS (11 au 30 mars 2021)
" Bonjour Didier,
J’ai régénéré le certificat chez le provider, mais il me sortait la même erreur après conversion en .crt. Je l’ai donc téléchargé en .pem directement, fichier que j’ai copié dans /etc/apache2/ssl et renseigné dans sites-avalable/default-ssl.conf, et ça fonctionne.
Références :