Jeedom letsencrypt : Différence entre versions
De SLM - MediaWiki
| (19 révisions intermédiaires par le même utilisateur non affichées) | |||
| Ligne 1 : | Ligne 1 : | ||
| − | == | + | [[Domotique|Retour]] |
| − | + | ==Générer des certificats valide à l'aide de let's encrypt== | |
| − | + | Les certificat ssl Lets encrypt seront généré et géré par OPNSense [[OPNSense_os-acme-client|à cette étape]] | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | + | ==Récupérer les certificat Let's encrypt généré par opnsense== | |
| + | ===Principe:=== | ||
| + | L'idée est de pouvoir se connecter sur le site jeedom.slemoal.fr en restant local et en bénéficiant du certificat ssl Lets encrypt généré et géré par OPNSense [[OPNSense_os-acme-client|à cette étape]] | ||
| − | == | + | ===Redirection DNS=== |
| − | + | Se connecter sur OPNSense | |
| − | + | ''Services: Unbound DNS: Contournements'' | |
| − | + | [[Fichier:opnsense_contournement_dns.png]] | |
| − | + | {{Rouge|ATTENTION}} Sur votre ordinateur le serveur DNS doit être opnsense | |
| − | + | ===Créer une clé public sur Jeedom=== | |
| + | Nous allons créer un compte avec un certificat, afin de permettre au serveur Centreon de se connecter à opnsense en ssh sans mot de passe | ||
| − | + | si ça n'est pas dejà fait, nous allons créer une clé pour l'utilisateur root | |
| − | + | ssh-keygen -t rsa -b 2048 -C root | |
| − | + | ne renseigner pas de passphrase | |
| − | + | Copier le contenue de la clé public | |
| − | + | cat /root/.ssh/id_rsa.pub | |
| − | |||
| − | |||
| − | |||
| − | + | ===Créer un compte sur OPNSense=== | |
| − | + | ''Système: Accès: Utilisateurs'' | |
| − | + | Renseigner: | |
| + | *Nom d'utilisateur: jeedom | ||
| + | *Cocher: Générer un mot de passe aléatoire | ||
| + | *Shell de connexion: /bin/sh | ||
| + | *Membre du groupe: admins | ||
| + | *Clés autorisées: coller la clé public créer precedement (Exemple: ssh-rsa AAAAB3NzaC1yc... ...XOQKm/x root) | ||
| − | + | Sauvegarder | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | == | + | ===Tester la connection en ssh depuis le serveur jeedom=== |
| − | + | ssh jeedom@10.10.10.1 -p 8022 | |
| − | . | + | ECDSA key fingerprint is SHA256:SoX8QCm... ...6CRPJMI. |
| − | + | Are you sure you want to continue connecting (yes/no)? yes | |
| − | + | Si il ne demande pas de mot de passe, c'est gagné. | |
| − | |||
| − | + | ===Modifier le fichier de conf apache=== | |
| − | + | Modifier l'emplacement des certificat et clé dans le fichier apache | |
| + | cat /etc/apache2/sites-enabled/000-default-le-ssl.conf | ||
| − | + | Dans notre cas le fichier sera: | |
| + | <nowiki><IfModule mod_ssl.c> | ||
| + | <VirtualHost *:443> | ||
| + | ServerAdmin webmaster@localhost | ||
| + | DocumentRoot /var/www/html | ||
| + | ErrorLog /var/www/html/log/http.error | ||
| − | |||
| − | + | ServerName jeedom.slemoal.fr | |
| + | SSLCertificateFile /etc/ssl/certs/jeedom.slemoal.fr.cer | ||
| + | SSLCertificateKeyFile /etc/ssl/private/jeedom.slemoal.fr.key | ||
| + | </VirtualHost> | ||
| + | </IfModule></nowiki> | ||
| − | + | ===Créer un cron sur le serveur jeedom=== | |
| − | |||
| − | + | crontab -e | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | + | <nowiki>0 5 * * 1 scp -P 8022 jeedom@10.10.10.1:/var/etc/acme-client/home/jeedom.slemoal.fr/jeedom.slemoal.fr.cer /etc/ssl/certs/ | |
| − | <nowiki> | + | 0 5 * * 1 scp -P 8022 jeedom@10.10.10.1:/var/etc/acme-client/home/jeedom.slemoal.fr/jeedom.slemoal.fr.key /etc/ssl/private/ |
| − | + | 0 5 * * 1 service apache2 restart</nowiki> | |
| − | |||
| − | |||
| − | |||
| − | + | [[Catégorie:Jeedom]] | |
| − | |||
Version actuelle datée du 8 avril 2020 à 19:32
Sommaire
Générer des certificats valide à l'aide de let's encrypt
Les certificat ssl Lets encrypt seront généré et géré par OPNSense à cette étape
Récupérer les certificat Let's encrypt généré par opnsense
Principe:
L'idée est de pouvoir se connecter sur le site jeedom.slemoal.fr en restant local et en bénéficiant du certificat ssl Lets encrypt généré et géré par OPNSense à cette étape
Redirection DNS
Se connecter sur OPNSense
Services: Unbound DNS: Contournements
ATTENTION Sur votre ordinateur le serveur DNS doit être opnsense
Créer une clé public sur Jeedom
Nous allons créer un compte avec un certificat, afin de permettre au serveur Centreon de se connecter à opnsense en ssh sans mot de passe
si ça n'est pas dejà fait, nous allons créer une clé pour l'utilisateur root
ssh-keygen -t rsa -b 2048 -C root
ne renseigner pas de passphrase
Copier le contenue de la clé public
cat /root/.ssh/id_rsa.pub
Créer un compte sur OPNSense
Système: Accès: Utilisateurs
Renseigner:
- Nom d'utilisateur: jeedom
- Cocher: Générer un mot de passe aléatoire
- Shell de connexion: /bin/sh
- Membre du groupe: admins
- Clés autorisées: coller la clé public créer precedement (Exemple: ssh-rsa AAAAB3NzaC1yc... ...XOQKm/x root)
Sauvegarder
Tester la connection en ssh depuis le serveur jeedom
ssh jeedom@10.10.10.1 -p 8022
ECDSA key fingerprint is SHA256:SoX8QCm... ...6CRPJMI. Are you sure you want to continue connecting (yes/no)? yes
Si il ne demande pas de mot de passe, c'est gagné.
Modifier le fichier de conf apache
Modifier l'emplacement des certificat et clé dans le fichier apache
cat /etc/apache2/sites-enabled/000-default-le-ssl.conf
Dans notre cas le fichier sera:
<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/html
ErrorLog /var/www/html/log/http.error
ServerName jeedom.slemoal.fr
SSLCertificateFile /etc/ssl/certs/jeedom.slemoal.fr.cer
SSLCertificateKeyFile /etc/ssl/private/jeedom.slemoal.fr.key
</VirtualHost>
</IfModule>
Créer un cron sur le serveur jeedom
crontab -e
0 5 * * 1 scp -P 8022 jeedom@10.10.10.1:/var/etc/acme-client/home/jeedom.slemoal.fr/jeedom.slemoal.fr.cer /etc/ssl/certs/ 0 5 * * 1 scp -P 8022 jeedom@10.10.10.1:/var/etc/acme-client/home/jeedom.slemoal.fr/jeedom.slemoal.fr.key /etc/ssl/private/ 0 5 * * 1 service apache2 restart
