Centreon lets encrypt - Historique des versions

Admin : /* Créer un cron sur le serveur centreon */

2020-04-07T08:16:13Z

Créer un cron sur le serveur centreon

Admin : /* Récupérer les certificat Let's encrypt généré par opnsense */

2020-04-07T08:14:03Z

Récupérer les certificat Let's encrypt généré par opnsense

Admin : /* Créer un compte sur OPNSense */

2020-04-07T08:10:17Z

Créer un compte sur OPNSense

Admin : Page créée avec « ==Générer des certificats valide à l'aide de let's encrypt== Les certificat ssl Lets encrypt seront généré et géré par OPNSense OPNSense_os-acme-client|à cette... »

2020-04-07T08:00:53Z

Page créée avec « ==Générer des certificats valide à l'aide de let's encrypt== Les certificat ssl Lets encrypt seront généré et géré par OPNSense OPNSense_os-acme-client|à cette... »

Nouvelle page

==Générer des certificats valide à l'aide de let's encrypt==
Les certificat ssl Lets encrypt seront généré et géré par OPNSense [[OPNSense_os-acme-client|à cette étape]]

==Récupérer les certificat Let's encrypt généré par opnsense==

===Principe:===
L'idée est de pouvoir se connecter sur le site centreon.slemoal.fr en restant local et en bénéficiant du

===Redirection DNS===
Se connecter sur OPNSense

''Services: Unbound DNS: Contournements''

[[Fichier:opnsense_contournement_dns.png]]

{{Rouge|ATTENTION}} Sur votre ordinateur le serveur DNS doit être opnsense

===Créer une clé public sur Centreon===

Nous allons créer un compte avec un certificat, afin de permettre au serveur Centreon de se connecter à opnsense en ssh sans mot de passe

si ça n'est pas dejà fait, nous allons créer une clé pour l'utilisateur root
ssh-keygen -t rsa -b 2048 -C root

ne renseigner pas de passphrase

Copier le contenue de la clé public
cat /root/.ssh/id_rsa.pub

===Créer un compte sur OPNSense===

''Système: Accès: Utilisateurs''

Renseigner:
*Nom d'utilisateur: centreon
*Cocher: Générer un mot de passe aléatoire
*Shell de connexion: /bin/sh
*Clés autorisées: coller la clé public créer precedement (Exemple: ssh-rsa AAAAB3NzaC1yc... ...XOQKm/x root)

Sauvegarder

===Tester la connection en ssh depuis le serveur centreon===
ssh centreon@10.10.10.1 -p 8022

ECDSA key fingerprint is SHA256:SoX8QCm... ...6CRPJMI.
Are you sure you want to continue connecting (yes/no)? yes

Si il ne demande pas de mot de passe, c'est gagné.

===Modifier le fichier de conf apache===

Modifier l'emplacement des certificat et clé dans le fichier apache
nano /opt/rh/httpd24/root/etc/httpd/conf.d/10-centreon.conf

Dans notre cas le fichier sera:
<nowiki><VirtualHost *:443>
SSLEngine on
SSLCertificateFile /etc/pki/tls/certs/centreon.slemoal.fr.cer
SSLCertificateKeyFile /etc/pki/tls/private/centreon.slemoal.fr.key</nowiki>

===Créer un cron sur le serveur centreon===

crontab -e

0 5 * * 1 scp -P 8022 centreon@10.10.10.1:/var/etc/acme-client/home/centreon.slemoal.fr/centreon.slemoal.fr.cer /etc/pki/tls/certs/
0 5 * * 1 scp -P 8022 centreon@10.10.10.1:/var/etc/acme-client/home/centreon.slemoal.fr/centreon.slemoal.fr.key /etc/pki/tls/private/
0 5 * * 1 systemctl restart httpd24-httpd.service

[[Catégorie:Centreon]]

@@ Ligne 64 : / Ligne 64 : @@
 ===Créer un cron sur le serveur centreon===
-crontab -e
+ crontab -e
-5 * * 1 scp -P 8022 centreon@10.10.10.1:/var/etc/acme-client/home/centreon.slemoal.fr/centreon.slemoal.fr.cer /etc/pki/tls/certs/
+ <nowiki>0 5 * * 1 scp -P 8022 centreon@10.10.10.1:/var/etc/acme-client/home/centreon.slemoal.fr/centreon.slemoal.fr.cer /etc/pki/tls/certs/
 5 * * 1 scp -P 8022 centreon@10.10.10.1:/var/etc/acme-client/home/centreon.slemoal.fr/centreon.slemoal.fr.key /etc/pki/tls/private/
 5 * * 1 systemctl restart httpd24-httpd.service
+</nowiki>
 [[Catégorie:Centreon]]

@@ Ligne 5 : / Ligne 5 : @@
 ===Principe:===
-L'idée est de pouvoir se connecter sur le site centreon.slemoal.fr en restant local et en bénéficiant du
+L'idée est de pouvoir se connecter sur le site centreon.slemoal.fr en restant local et en bénéficiant du certificat ssl Lets encrypt généré et géré par OPNSense
 ===Redirection DNS===

@@ Ligne 38 : / Ligne 38 : @@
 *Cocher: Générer un mot de passe aléatoire
 *Shell de connexion: /bin/sh
 *Clés autorisées: coller la clé public créer precedement (Exemple: ssh-rsa AAAAB3NzaC1yc... ...XOQKm/x root)