ssl sur VPS ovh pour avoir https

[ZerooCool]

Ne pas utiliser l'utilisateur root de la BDD pour entrer dans PhpMyAdmin.

Pas d'erreur si correctement configuré pour Let's Encrypt :
Est ce que cette commande est la plus adaptée ? Elle fonctionne chez moi.

sudo certbot certonly --webroot --agree-tos --email me@myemail.com -d mydomain.com -d www.mydomain.com -w /var/www/html --rsa-key-size 4096

Ajouter d'autres domaines lors de la création du certificat en ajoutant l'option -d autre_domaine.tld.

[microfacile]

re
nous avons réussi l installation du phpmyadmin hors souci sur l' utilisateur donc pour joomla faut attendre un peu de plus le certificat cerbot provoque une erreur ??? on continue.....

PS: l' installation avec un tuto de 1&1 Lol

[ZerooCool]

J'ai rédigé pas mal de tutoriels fonctionnels, si tu as besoin d'aide pour l'installation de Debian, PHPMyAdmin, PHP, MariaDB, VirtualHost.
Je dois encore les compléter, et, toujours en apprendre, mais, la base est fonctionnelle.
Tu peux me MP si besoin, ça me permettra de faire évoluer les tutoriels.

PHP 7.3 c'est indispensable ? Je tourne actuellement en PHP 7.2 fpm et tout va bien.

[microfacile]

Bonjour hier après avoir ré installer le VPS sous debian 8 nous avons rencontrés un problème sur phpmyadmin qui n' est pas disponible via le navigateur donc nous avons installés débian 9 avec pour le moment MARIA SQL reste mettre quelques lignes aujourd’hui' de plus j' ai appeler OVH qui en faite son que des revendeurs sans vraiment être au top le monde de maintenant ou il faut acheter acheter..... bref si ça ne fonctionne pas j' irai vers une offre OVH car j' ai 8 sites sur VPS chez OVH pour en revenir à aujourd’hui faudrait passée en php 7.3 et le SSH( la formule business de GOOGLE) qui ne sert à rien sur des sites vitrine et non des boutiques de vente en ligne.......to be continued.......

[ZerooCool]

Une raison pour rester en Jessie alors que Stretch est disponible ?

[microfacile]

doc reparti pour re installation debian 8,8 Jessie ensuite installation msql, phpmyadmin, apache 2,0, ,php 7,3
je vous tiens au jus de la suite des évènements.

[ZerooCool]

Il s'agit de la configuration de mon VirtualHost, sur VPS.
Normalement, tu peux utiliser les règles que j'ai copié. Est ce que le fichier .htaccess autorise bien les balises VirtualHost ?
Si oui, cette configuration est fonctionnelle mais, tu ne dois pas supprimer le contenu du .htaccess créé par Joomla.

Il faut intégrer proprement mes informations dans ton propre .htaccess
Je n'ai pas testé avec .htaccess puisque j'ai principalement testé avec le fichier de configuration du VirtualHost de mon serveur, directement.

Je pense que tu peux récupérer le code existant de joomla, pour l'intégrer dans la partie du <VirtualHost *:443>
En effet, ma règle sur le port 80 renvoie de toute façon vers le port 443 sécurisé, c'est à ce moment la que les règles seront traitées.

Eddy.vh a raison tu ne dois pas copier des règles sans les comprendre mais ma configuration est relativement portable.
Tu ne devrais donc pas rencontrer de difficultés avec la configuration partagée.

Pense bien a faire une copie de ton .htaccess actuel, avant de faire des modifications.
Test alors ma proposition, et, fais nous un retour.

[Eddy.vh]

Tu ne dois pas forcément mettre dans ton htaccess tout ce que ZerooCool à indiqué. Celle correspond peut-etre à sa situation, pas forcément à la tienne...

[microfacile]

ZerooCool je dois mettre dans htacess ?

[ZerooCool]

https c'est pour la sécurité ...
www c'est pour l'url canonique préférée et le SEO.

Port 80 : Rediriger impérativement vers https en premier.
Port 443 : Faire la redirection pour l'url canonique ( sans www vers www ).

Exemple :

# VirtualHost du domaine ***********.fr
### Configuration de l'écoute du port HTTP 80
## ## ## Port 80 ## ## ##
<VirtualHost *:80>
<IfModule mod_rewrite.c>
RewriteEngine on
# Redirection de http vers https.
RewriteCond %{HTTPS} off
#RewriteCond %{SERVER_NAME} =***********.fr
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,QSA,R=permanent]
</IfModule>
</VirtualHost>

### Configuration de l'écoute du port SSL 443
## ## ## Port 443 ## ## ##
<VirtualHost *:443>
# CSP - Politique de sécurité du contenu.
<IfModule mod_headers.c>
# Charger l'entête HSTS.
Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"

# Protéger des failles X-XSS X-Frame X-Content.
Header set X-XSS-Protection "1; mode=block"
Header always set X-Frame-Options "SAMEORIGIN"
Header set X-Content-Type-Options nosniff

# Header set Access-Control-Allow-Origin: ...
# Header set Content-Security-Policy: ...

# Le navigateur n'enverra pas l'en-tête du référent lors de la navigation de HTTPS vers HTTP.
Header always set Referrer-Policy 'no-referrer-when-downgrade'

# Identique à CSP mais au lieu de contrôler la sécurité c'est un contrôle des fonctionnalités.
Header always set Feature-Policy "geolocation none;midi none;notifications none;push none;sync-xhr self;microphone none;camera none;magnetometer none;gyroscope none;speaker self;vibrate none;fullscreen self;payment none;"
</IfModule>

<IfModule mod_rewrite.c>
RewriteEngine on
# Redirection de https non-www vers https www
RewriteCond %{SERVER_NAME} !^www\.(.*)$ [NC]
RewriteRule ^ https://www.%{SERVER_NAME}%{REQUEST_URI} [END,QSA,R=permanent]
</IfModule>
</VirtualHost>

[jp88]

Merci RobertG pour ta réponse.

Bonne soirée

[microfacile]

je vais faire mes relevé sur mon VPS et mettre un certificat cerbot .....

[GraphiqueDesign]

Quel rapport entre le www et le https ? J'ai l'impression que tu fais un peu du grand nimp, ou bien ? D'abord, y a t'il un certificat qui est installé et fonctionnel sur ton hébergement ?

[microfacile]

après quelques pistes je modifie le .htaccess par

Pour OVH, vous pouvez vous passer de ce tutoriel et juste inclure l'un des codes suivant au choix dans votre .htaccess :

#pour rediriger le www vers le sans www
RewriteEngine On
Reconduite %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://site.com/$1 [R=301,L]

#ou pour rediriger le sans www vers le www
RewriteEngine On
RewriteCond %{HTTP_HOST} ^site.com [NC]
RewriteRule ^(.*)$ https://www.site.com/$1 [L,R=301]

avec le force ssl dans l' admin activé.

Apache2 Debian Default Page qui apparait j' ai donc remis les fichiers à l' identique.

vous avez d' autres pistes merci.

[RobertG]

Bonjour,

Ton site est-il sur un VPS OVH ? Si ce n'est pas le cas, ouvre une autre discussion car la réponse ne sera pas la même.
Le .htaccess lorsque nécessaire se place à la racine du site, et peu d'hébergeurs nécessitent de s'en servir pour forcer le passage en https.