https://wiki.slemoal.fr/index.php?action=history&feed=atom&title=Https_certssl_local_proxmox 2026-05-25T21:42:37Z Historique des révisions pour cette page sur le wiki MediaWiki 1.34.1 https://wiki.slemoal.fr/index.php?title=Https_certssl_local_proxmox&diff=441&oldid=prev 2020-04-07T09:34:11Z

<p><span dir="auto"><span class="autocomment">Modifier le fichier de conf apache</span></span></p> <table class="diff diff-contentalign-left" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="fr"> <td colspan="2" style="background-color: #fff; color: #222; text-align: center;">← Version précédente</td> <td colspan="2" style="background-color: #fff; color: #222; text-align: center;">Version du 7 avril 2020 à 09:34</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l50" >Ligne 50 :</td> <td colspan="2" class="diff-lineno">Ligne 50 :</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Si il ne demande pas de mot de passe, c'est gagné.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Si il ne demande pas de mot de passe, c'est gagné.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">===Modifier le fichier de conf apache===</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Modifier l'emplacement des certificat et clé dans le fichier apache</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"> nano /opt/rh/httpd24/root/etc/httpd/conf.d/10-proxmox.conf</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Dans notre cas le fichier sera:</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"> &lt;nowiki&gt;&lt;VirtualHost *:443&gt;</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">  SSLEngine on</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">  SSLCertificateFile /etc/pki/tls/certs/proxmox.slemoal.fr.cer</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">  SSLCertificateKeyFile /etc/pki/tls/private/proxmox.slemoal.fr.key&lt;/nowiki&gt;</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>===Créer un cron sur le serveur proxmox===</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>===Créer un cron sur le serveur proxmox===</div></td></tr> </table>

Admin https://wiki.slemoal.fr/index.php?title=Https_certssl_local_proxmox&diff=440&oldid=prev 2020-04-07T09:12:15Z

<p>Page créée avec « ==Générer des certificats valide à l&#039;aide de let&#039;s encrypt== Les certificat ssl Lets encrypt seront généré et géré par OPNSense OPNSense_os-acme-client|à cette... »</p> <p><b>Nouvelle page</b></p><div>==Générer des certificats valide à l'aide de let's encrypt==<br /> Les certificat ssl Lets encrypt seront généré et géré par OPNSense [[OPNSense_os-acme-client|à cette étape]]<br /> <br /> ==Récupérer les certificat Let's encrypt généré par opnsense==<br /> <br /> ===Principe:===<br /> L'idée est de pouvoir se connecter sur le site proxmox.slemoal.fr en restant local et en bénéficiant du certificat ssl Lets encrypt généré et géré par OPNSense<br /> <br /> ===Redirection DNS===<br /> Se connecter sur OPNSense<br /> <br /> ''Services: Unbound DNS: Contournements''<br /> <br /> [[Fichier:opnsense_contournement_dns.png]]<br /> <br /> {{Rouge|ATTENTION}} Sur votre ordinateur le serveur DNS doit être opnsense<br /> <br /> <br /> ===Créer une clé public sur Proxmox===<br /> <br /> Nous allons créer un compte avec un certificat, afin de permettre au serveur Proxmox de se connecter à opnsense en ssh sans mot de passe<br /> <br /> si ça n'est pas dejà fait, nous allons créer une clé pour l'utilisateur root<br /> ssh-keygen -t rsa -b 2048 -C root<br /> <br /> ne renseigner pas de passphrase<br /> <br /> Copier le contenue de la clé public<br /> cat /root/.ssh/id_rsa.pub<br /> <br /> <br /> ===Créer un compte sur OPNSense===<br /> <br /> ''Système: Accès: Utilisateurs''<br /> <br /> Renseigner: <br /> *Nom d'utilisateur: proxmox<br /> *Cocher: Générer un mot de passe aléatoire<br /> *Shell de connexion: /bin/sh<br /> *Membre du groupe: admins<br /> *Clés autorisées: coller la clé public créer precedement (Exemple: ssh-rsa AAAAB3NzaC1yc... ...XOQKm/x root)<br /> <br /> Sauvegarder<br /> <br /> ===Tester la connection en ssh depuis le serveur Proxmox===<br /> ssh proxmox@10.10.10.1 -p 8022<br /> <br /> ECDSA key fingerprint is SHA256:SoX8QCm... ...6CRPJMI.<br /> Are you sure you want to continue connecting (yes/no)? yes<br /> <br /> Si il ne demande pas de mot de passe, c'est gagné.<br /> <br /> ===Modifier le fichier de conf apache===<br /> <br /> Modifier l'emplacement des certificat et clé dans le fichier apache<br /> nano /opt/rh/httpd24/root/etc/httpd/conf.d/10-proxmox.conf<br /> <br /> Dans notre cas le fichier sera:<br /> &lt;nowiki&gt;&lt;VirtualHost *:443&gt;<br /> SSLEngine on<br /> SSLCertificateFile /etc/pki/tls/certs/proxmox.slemoal.fr.cer<br /> SSLCertificateKeyFile /etc/pki/tls/private/proxmox.slemoal.fr.key&lt;/nowiki&gt;<br /> <br /> ===Créer un cron sur le serveur proxmox===<br /> <br /> crontab -e<br /> <br /> &lt;nowiki&gt;0 5 * * 1 scp -P 8022 proxmox@10.10.10.1:/var/etc/acme-client/home/proxmox.slemoal.fr/proxmox.slemoal.fr.cer /etc/pki/tls/certs/<br /> 0 5 * * 1 scp -P 8022 proxmox@10.10.10.1:/var/etc/acme-client/home/proxmox.slemoal.fr/proxmox.slemoal.fr.key /etc/pki/tls/private/<br /> 0 5 * * 1 systemctl restart httpd24-httpd.service<br /> &lt;/nowiki&gt;<br /> <br /> [[Catégorie:Proxmox]]</div>

Admin