{"id":1063,"date":"2023-02-06T18:36:01","date_gmt":"2023-02-06T17:36:01","guid":{"rendered":"http:\/\/monsiteinternet.freeboxos.fr\/?page_id=1063"},"modified":"2025-06-04T00:36:58","modified_gmt":"2025-06-03T22:36:58","slug":"acces-ssl","status":"publish","type":"page","link":"https:\/\/monsiteinternet.freeboxos.fr\/index.php\/acces-ssl\/","title":{"rendered":"Acc\u00e8s SSL"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Etape 11\u00a0\u00a0 Acc\u00e8s en SSL des sites<\/strong><\/span><\/h3>

Nous allons maintenant cr\u00e9er les acc\u00e8s en SSL de nos sites.<\/p>

En 1er<\/sup>, nous activons le module SSL\u00a0:<\/p>

sudo a2enmod ssl<\/strong><\/em><\/pre>
Puis nous rechargeons Apache\u00a0:<\/p>
sudo systemctl reload apache2<\/strong><\/em><\/pre>
On v\u00e9rifie l\u2019activation\u00a0:<\/p>
apache2ctl -M | grep ssl<\/em><\/strong><\/pre>
Maintenant nous installons CERBOT<\/strong> pour la gestion des certificats avec Let\u2019s Encrypt<\/strong>.<\/p>
Mise \u00e0 jour des Packages d\u2019installation, puis installation de CERBOT<\/strong>\u00a0:<\/p>
sudo apt update<\/em><\/strong><\/pre>
sudo apt install certbot<\/em><\/strong><\/pre>
Ensuite,\u00a0 nous cr\u00e9ons les certificats avec Let\u2019s Encrypt<\/strong>.<\/p>
Pour cela, nous lan\u00e7ons la cr\u00e9ation des certificats :<\/p>
sudo certbot certonly <\/em><\/strong>--webroot<\/em><\/strong> -w<\/em><\/strong> \/<\/em><\/strong>var<\/em><\/strong>\/<\/em><\/strong>www<\/em><\/strong>\/<\/em><\/strong>mon-site-personnel1\/public_html <\/em><\/strong>-d<\/em><\/strong> votrenomdedomaine1<\/em><\/strong>.hd.free.fr<\/em><\/strong> -d<\/em><\/strong> votrenomdedomaine1<\/em><\/strong>.hd.free.fr<\/em><\/strong><\/pre>
Notez bien l’endroit ou les fichiers des certificats sont sauv\u00e9s, \u00e7a peut servir.<\/p>
Ensuite, il faut modifier L\u2019h\u00f4te virtuel pour utiliser le port 443<\/strong> pour l\u2019utilisation de HTTPS<\/strong>, le port 80<\/strong> \u00e9tant pour http.<\/strong><\/p>
Pour cela, nous allons utiliser KRUSADER<\/strong> mais en mode SUPERUTILISATEUR<\/strong> pour modifier les fichiers ad\u00e9quates.<\/p>
Sans cela, les fichiers n\u2019auraient pas les droits pour \u00eatre modifi\u00e9 dans le mode normal de KRUSADER.<\/strong><\/p>
\"\"<\/p>
Puis choisir KRUSADER<\/strong>. A sa premi\u00e8re ouverture, il vous sera demand\u00e9 de le configurer.<\/p>
Faites autant de fois qu\u2019il le faut OK <\/strong>ou Suivant<\/strong> pour valider la configuration.<\/p>
Puis \u00e0 l\u2019ouverture suivre les infos de l\u2019\u00e9cran suivant.<\/p>
\"\"<\/p>
A la demande de mot de passe, entrer votre mot de passe utilisateur et valider.<\/p>
KRUSADER<\/strong> en mode SUPERUTILISATEUR<\/strong> (rouge) s\u2019ouvre.<\/p>
Reconfigurez KRUSADER<\/strong> une autre fois.<\/p>
Refermez l\u2019autre KRUSADER<\/strong> (bleue) rest\u00e9 ouvert, il n\u2019est plus utile.<\/p>
\"\"<\/p>
Dans KRUSADER<\/strong>, aller dans le dossier comme ci-dessous, puis cliquer sur le fichier mon-site-personnel1.conf<\/strong> puis touche F4<\/strong> pour \u00e9diter le fichier.<\/p>
\"\"<\/p>
Puis ajoutez ces lignes \u00e0 la fin du fichier actuel\u00a0:<\/p>
<VirtualHost *:443>\n\u00a0\u00a0\u00a0 ServerAdmin admin2@example.com\n\u00a0\u00a0\u00a0 ServerAlias <\/em>monnomdedomaine1<\/em><\/strong>\n\u00a0\u00a0\u00a0 ServerName <\/em>monnomdedomaine1<\/em><\/strong>\n\u00a0\u00a0\u00a0 DocumentRoot \/var\/www\/mon-site-personnel1\/public_html\n\u00a0\u00a0\u00a0\u00a0 <Directory \/var\/www\/mon-site-personnel1\/public_html>\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 AllowOverride none\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Require all granted\n\u00a0\u00a0\u00a0\u00a0 <\/Directory>
<\/em># directives obligatoires pour TLS
SSLEngine on
SSLCertificateFile\u00a0\u00a0\u00a0 \/etc\/letsencrypt\/live\/example.com\/fullchain.pem
SSLCertificateKeyFile\u00a0\u00a0 \/etc\/letsencrypt\/live\/example.com\/privkey.pem
Header always set Strict-Transport-Security \"max-age=15768000\"
ErrorLog \/var\/log\/apache2\/error.example.com.log
CustomLog \/var\/log\/apache2\/access.example.com.log combined
<\/VirtualHost><\/em><\/pre>
Sauvegardez le fichier puis refermez le.<\/p>
D\u00e9marrez HEADER\u00a0:<\/p>
a2enmod headers<\/em><\/strong><\/pre>
Rechargez APACHE pour prendre en compte les modifications\u00a0:<\/p>
sudo systemctl restart apache2<\/em><\/strong><\/pre>
Testez l\u2019acc\u00e8s de votre site en HTTPS<\/strong>\u00a0:
https:\/\/<\/em><\/strong>monnomdedomaine1<\/em><\/strong>
<\/em><\/strong>Si c\u2019est ok, proc\u00e9dez de m\u00eame avec le 2eme site en modifiant le fichier mon-site-personnel2.conf<\/strong>.<\/p>
Testez aussi l\u2019acc\u00e8s de votre site en HTTPS<\/strong>\u00a0:
https:\/\/<\/em><\/strong>monnomdedomaine2<\/em><\/strong><\/p>
Nous modifions maintenant les 2 fichiers pour que la redirection se fasse automatiquement vers HTTPS\u00a0:<\/p>
Rouvrez le fichier mon-site-personnel1.conf\u00a0 <\/strong>et ins\u00e9rez les 2 lignes suivantes suivantes :<\/p>
<VirtualHost *:80>\n<\/em>\u00a0\u00a0\u00a0 ServerAdmin <\/em>admin2@example.com\n<\/em>\u00a0\u00a0\u00a0 ServerName <\/em>monnomdedomaine1<\/strong><\/em>\n\u00a0\u00a0\u00a0 ServerAlias <\/em>monnomdedomaine1<\/strong><\/em>\n\u00a0\u00a0\u00a0 DocumentRoot \/var\/www\/<\/em>mon-site-personnel1<\/strong><\/em>\/public_html\n<\/em>\u00a0\u00a0\u00a0 ErrorLog ${APACHE_LOG_DIR}\/error.log\n<\/em>\u00a0\u00a0\u00a0 CustomLog ${APACHE_LOG_DIR}\/access.log combined<\/em>\u00a0<\/em>

 \u00a0\u00a0 LogLevel warn<\/em>\u00a0<\/em>

\u00a0\u00a0\u00a0 \u00a0\u00a0\u00a0# Redirection 301\u00a0 vers le site en HTTPS
<\/em><\/strong>\u00a0 Redirect permanent \/ https:\/\/monnomdedomaine1<\/em><\/strong>\/<\/em><\/strong>\u00a0<\/em>

 \u00a0\u00a0 <Directory \/var\/www\/<\/em>mon-site-personnel1<\/em><\/strong>\/public_html>
<\/em>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 AllowOverride All
<\/em>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Require all granted
<\/em> \u00a0\u00a0 <\/Directory><\/em>

<\/VirtualHost><\/em><\/pre>

Puis sauvegardez le fichier. Faites de m\u00eame avec le 2eme et sauvegarder le aussi.

On red\u00e9marre APACHE\u00a0:<\/p>

sudo systemctl restart apache2

<\/em><\/strong><\/pre>
Puis on teste :<\/p>
http:\/\/<\/em><\/strong>monnomdedomaine1<\/em><\/strong><\/p>
http:\/\/monnomdedomaine2<\/strong><\/p>
Qui devrait renvoyer les 2 sites vers le HTTPS.<\/p>
Il nous reste maintenant l’installation de WORDPRESS<\/strong>.<\/p>
Bien sur, si vous le voulez, vous pouvez vous installer un autre Package au lieu de WordPress.<\/p>
Mise \u00e0 jour des certificats SSL Let\u2019s Encrypt avec CERTBOT :<\/strong>
D’apr\u00e8s le site https:\/\/doc.ubuntu-fr.org\/apache2<\/strong><\/p>
Tapez l’instruction puis validez:<\/p>
certbot --apache<\/strong><\/em><\/pre>
les informations ci-dessous devraient apparaitre en montrant les diff\u00e9rents sites internet de votre serveur UBUNTU:<\/p>
\"\"<\/p>
vous pouvez alors demander la cr\u00e9ation SSL pour 1 ou plusieurs sites,
Tapez par exemple\u00a0 :
1 (pour le 1er site)
ou par exemple :
1 2 3 (s\u00e9par\u00e9s par un espace pour les 3 sites)<\/p>
puis suivez les information indiqu\u00e9es.<\/p>
Renouvellement automatique des certificats SSL Let\u2019s Encrypt avec CERTBOT :<\/strong><\/p>
Tapez l’instruction puis validez:<\/p>
certbot renew<\/strong><\/em><\/pre>
Le renouvellement se fera alors automatiquement, et une tache CRON<\/strong> sera cr\u00e9\u00e9e automatiquement \u00e0 cet effet, dans \/etc\/cron.d\/certbot<\/strong> .
Il est \u00e9galement cr\u00e9\u00e9 un \u00ab timer<\/strong> \u00bb systemd<\/strong> qui fait la m\u00eame chose (\/lib\/systemd\/system\/certbot.timer<\/strong> et certbot.service<\/strong>).
Le script sera lanc\u00e9 automatiquement toutes les 12 heures, et les certificats seront renouvel\u00e9s si n\u00e9cessaire.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tAller \u00e0 la suite<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"
Etape 11\u00a0\u00a0 Acc\u00e8s en SSL des sites Nous allons maintenant cr\u00e9er les acc\u00e8s en SSL de nos sites. En 1er, nous activons le module SSL\u00a0: sudo a2enmod ssl Puis nous rechargeons Apache\u00a0: sudo systemctl reload apache2 On v\u00e9rifie l\u2019activation\u00a0: apache2ctl -M | grep ssl Maintenant nous installons CERBOT pour la gestion des certificats avec Let\u2019s Encrypt. Mise \u00e0 jour des Packages d\u2019installation, puis installation de CERBOT\u00a0: sudo apt update sudo apt install certbot Ensuite,\u00a0 nous cr\u00e9ons les certificats avec Let\u2019s…<\/p>\n
Lire la suite Lire la suite<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"wf_page_folders":[33],"class_list":["post-1063","page","type-page","status-publish","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t