Différences

Ci-dessous, les différences entre deux révisions de la page.

--- fr:https_ssl [2024/05/10 11:29] – [supprimer le certificat] zatalyz
+++ fr:https_ssl [2025/11/18 10:44] (Version actuelle) – [Apache] YannK
@@ Ligne 33: / Ligne 33: @@
 Par défaut, les certificats se trouvent dans ''/etc/letsencrypt/live/''.
-Demander la certification d'un seul domaine sans ajouter des crasses partout :
+Demander la certification d'un seul domaine sans ajouter des crasses partout. Attention, il faut éteindre/allumer Apache pour que cette commande fonctionne :
+  sudo service apache2 stop
   sudo certbot certonly --standalone -d mondomain.org
+  sudo service apache2 start
+Ou en une commande((Ça devrait marcher, mais j'ai oublié de tester.)) :
+  sudo certbot certonly --standalone -d mondomain.org --pre-hook "service apache2 stop" --post-hook "service apache2 restart"
 Les chemins à ajouter dans ''/etc/apache2/site-enabled/MONSITE-le-ssl.conf'' seront :
@@ Ligne 45: / Ligne 50: @@
 === Sous-domaines et domaines différents sur la même machine ===
-Il vaut mieux faire un fichier par //vhost// dans Apache. Faites uniquement les versions non sécurisées (port 80), let's encrypt génère automatiquement les versions sécurisées (port 443, soit le "https"). Vous pouvez désactiver les versions non sécurisées ensuite.
+Il vaut mieux faire un fichier par //vhost// dans Apache.
+Si vous n'avez pas spécialement configuré Apache, let's encrypt peut générer automatiquement les versions sécurisées des vhosts (port 443, soit le "https"). Mais je ne trouve pas ça très propre, aussi le conseil est plutôt de faire sa propre version du vhost 443 et de demander les certificats en mode "standalone".
 Let's encrypt semble repérer correctement les sous domaines dans le même fichier (nom1.mondomaine.com, nom2.mondomaine.com, etc.)((À éviter quand même, un fichier par sous-domaine c'est mieux.)), mais pas les noms de domaines différents (mondomaine.com et mondomaine2.com par exemple), qui doivent impérativement être dans deux fichiers de configuration différents.
@@ Ligne 51: / Ligne 58: @@
 ==== Sur Nginx ====
-Nginx a besoin d'être éteint pour obtenir un certficat.
+Nginx a besoin d'être éteint pour obtenir un certficat en mode "certonly".
 Commencez par demander un certificat SSL. Il faut arrêter nginx sinon ça fait une erreur :
@@ Ligne 57: / Ligne 64: @@
 sudo certbot certonly --standalone -d monsite.mondomaine.org
 sudo service nginx start</code>
+Ou en une ligne :
+  sudo certbot certonly --standalone -d monsite.mondomaine.org --pre-hook "service nginx stop" --post-hook "service nginx restart"
 Voir [[fr:nginx#exemple_de_configuration|l'exemple de configuration de nginx]] et la partie sur le port "443" pour ensuite déclarer correctement le certificat généré.