Proxy - Historique des versions

Domi : /* Certificats Let'sEncrypt avec Certbot */

2026-04-01T17:17:50Z

Certificats Let'sEncrypt avec Certbot

← Version précédente		Version du 1 avril 2026 à 17:17
Ligne 119 :		Ligne 119 :
	0 0 1 /2 certbot renew		0 0 1 /2 certbot renew
	# crontab -e		# crontab -e
	0 0 1 /2 certbot renew -q (pour quiet)		0 0 1 /2 certbot renew -q (pour quiet) --post-hook "rc-service nginx reload"
	(vérifier si certbot ne fout pas le bordel dans le fichier de conf d'nginx : faire un fichier de sauvegarde fonctionnel avant...)		(vérifier si certbot ne fout pas le bordel dans le fichier de conf d'nginx : faire un fichier de sauvegarde fonctionnel avant...)

			Modifier le fichier /etc/letsencrypt/renewal/lesitadom.fr.conf et passer installer = nginx à installer = none pour que certbot ne cherche pas à modifier proxy.conf à chaque renouvellement.

	{{replier \| Si on choisit la configuration automatique (à éviter si possible)}}		{{replier \| Si on choisit la configuration automatique (à éviter si possible)}}
Ligne 194 :		Ligne 196 :
	-> Vérifier la mise à jour puis "u" (update)		-> Vérifier la mise à jour puis "u" (update)
	Il peut être judicieux d'ajouter '--dry-run -v' pour simuler la commande en mode verbiage avant de lancer une commande effective...		Il peut être judicieux d'ajouter '--dry-run -v' pour simuler la commande en mode verbiage avant de lancer une commande effective...


	=Procédure pour les sous-domaines=		=Procédure pour les sous-domaines=

Domi : /* proxy.conf */

2025-05-14T14:04:51Z

proxy.conf

← Version précédente		Version du 14 mai 2025 à 14:04
Ligne 269 :		Ligne 269 :
	}		}
	location /*{		location /*{
	return 404;		return 404;
			}
	}		}
	#________________________________________________________		#________________________________________________________

Domi : /* proxy.conf */

2025-05-14T14:02:27Z

proxy.conf

Voir les modifications

Domi : /* proxy_params */

2025-05-14T13:55:27Z

proxy_params

← Version précédente		Version du 14 mai 2025 à 13:55
Ligne 468 :		Ligne 468 :

	==proxy_params==		==proxy_params==
	/etc/nginx/proxy_params		/etc/nginx/'''proxy_params'''
	proxy_redirect off;		proxy_redirect off;
	proxy_set_header Host $host;		proxy_set_header Host $host;

Domi : /* realip.conf */

2025-05-14T13:55:11Z

realip.conf

← Version précédente		Version du 14 mai 2025 à 13:55
Ligne 463 :		Ligne 463 :

	==realip.conf==		==realip.conf==
	/etc/nginx/realip.conf		/etc/nginx/'''realip.conf'''
	real_ip_header proxy_protocol;		real_ip_header proxy_protocol;
	set_real_ip_from 127.0.0.1;		set_real_ip_from 127.0.0.1;

Domi : /* le.conf */

2025-05-14T13:54:59Z

le.conf

← Version précédente		Version du 14 mai 2025 à 13:54
Ligne 456 :		Ligne 456 :

	==le.conf==		==le.conf==
	/etc/nginx/le.conf		/etc/nginx/'''le.conf'''
	ssl_certificate /etc/letsencrypt/live/lesitadom.fr/fullchain.pem;		ssl_certificate /etc/letsencrypt/live/lesitadom.fr/fullchain.pem;
	ssl_certificate_key /etc/letsencrypt/live/lesitadom.fr/privkey.pem;		ssl_certificate_key /etc/letsencrypt/live/lesitadom.fr/privkey.pem;
	include /etc/letsencrypt/options-ssl-nginx.conf;		include /etc/letsencrypt/options-ssl-nginx.conf;
	ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;		ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

	==realip.conf==		==realip.conf==

Domi : /* Création du conteneur et installation d'Nginx */

2025-05-14T13:54:36Z

Création du conteneur et installation d'Nginx

← Version précédente		Version du 14 mai 2025 à 13:54
Ligne 25 :		Ligne 25 :
	Créer les fichiers de configuration : <br>		Créer les fichiers de configuration : <br>
	:* /etc/nginx/[[#le.conf\|'''le.conf''']]		:* /etc/nginx/[[#le.conf\|'''le.conf''']]
	:* /etc/nginx/[[realip.conf\|'''realip.conf''']]		:* /etc/nginx/[[#realip.conf\|'''realip.conf''']]
	:* /etc/nginx/[[proxy_params\|'''proxy_params''']]		:* /etc/nginx/[[#proxy_params\|'''proxy_params''']]

	Configurer les redirections (voir fichier complet [[#proxy.conf\|plus bas]]) :		Configurer les redirections (voir fichier complet [[#proxy.conf\|plus bas]]) :

Domi : /* Création du conteneur et installation d'Nginx */

2025-05-14T13:52:24Z

Création du conteneur et installation d'Nginx

← Version précédente		Version du 14 mai 2025 à 13:52
Ligne 23 :		Ligne 23 :
	mv /etc/nginx/http.d/default.conf /etc/nginx/http.d/default.conf.sav		mv /etc/nginx/http.d/default.conf /etc/nginx/http.d/default.conf.sav

	Créer les fichiers de configuration ~~(voir contenu plus bas)~~ : <br>		Créer les fichiers de configuration : <br>
	:* /etc/nginx/'''le.conf'''		:* /etc/nginx/[[#le.conf\|'''le.conf''']]
	:* /etc/nginx/'''realip.conf'''		:* /etc/nginx/[[realip.conf\|'''realip.conf''']]
	:* /etc/nginx/'''proxy_params'''		:* /etc/nginx/[[proxy_params\|'''proxy_params''']]

	Configurer les redirections (voir fichier complet [[#proxy.conf\|plus bas]]) :		Configurer les redirections (voir fichier complet [[#proxy.conf\|plus bas]]) :

Domi : /* Création du conteneur et installation d'Nginx */

2025-05-14T13:48:44Z

Création du conteneur et installation d'Nginx

← Version précédente		Version du 14 mai 2025 à 13:48
Ligne 39 :		Ligne 39 :
	location / {		location / {
	include /etc/nginx/proxy_params;		include /etc/nginx/proxy_params;
	proxy_pass http://tables.lxd;		proxy_pass <nowiki>http://tables.lxd</nowiki>;
	}		}

Domi : /* Installation de nginx et de certbot dans un conteneur Alpine léger */

2025-05-14T13:18:17Z

Installation de nginx et de certbot dans un conteneur Alpine léger

← Version précédente		Version du 14 mai 2025 à 13:18
Ligne 1 :		Ligne 1 :

	----		----
	=Installation de nginx et de certbot dans un conteneur Alpine léger=		'''<big>Installation de nginx et de certbot dans un conteneur Alpine léger</big>'''

	Pour que la redirection fonctionne, il faut ajouter un CNAME aux sous-domaines et non les rediriger (réécriture de la requête sinon, et échec !)		Pour que la redirection fonctionne, il faut ajouter un CNAME aux sous-domaines et non les rediriger (réécriture de la requête sinon, et échec !)

	== Création du conteneur et installation d'Nginx ==		=Création du conteneur et installation d'Nginx=
			Création et mise à jour du conteneur :
	lxc launch proxy locale:alpineLe		lxc launch proxy locale:alpineLe
	lxc exec proxy apk update		lxc exec proxy apk update
	lxc exec proxy apk upgrade		lxc exec proxy apk upgrade

	Installation de nginx		Installation de nginx et démarrage auto du service :
	lxc exec proxy apk add nginx		lxc exec proxy apk add nginx

	~~Démarrage automatique du service :~~
	lxc exec proxy rc-update add nginx		lxc exec proxy rc-update add nginx

	Mettre le conteneur en frontal (à partir de l'hôte)		Mettre le conteneur en frontal ''(à partir de l'hôte)''
	lxc config device add nom_du_conteneur myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80 proxy_protocol=true		lxc config device add ''nom_du_conteneur'' myport80 proxy listen=tcp:0.0.0.0:80 connect=tcp:127.0.0.1:80 proxy_protocol=true
	lxc config device add nom_du_conteneur myport443 proxy listen=tcp:0.0.0.0:443 connect=tcp:127.0.0.1:443 proxy_protocol=true		lxc config device add ''nom_du_conteneur'' myport443 proxy listen=tcp:0.0.0.0:443 connect=tcp:127.0.0.1:443 proxy_protocol=true

	Annuler le fichier de conf par défaut		Annuler le fichier de conf par défaut :
	lxc shell proxy		lxc shell proxy
	mv /etc/nginx/http.d/default.conf /etc/nginx/http.d/default.conf.sav		mv /etc/nginx/http.d/default.conf /etc/nginx/http.d/default.conf.sav
Ligne 29 :		Ligne 28 :
	:* /etc/nginx/'''proxy_params'''		:* /etc/nginx/'''proxy_params'''

	Configurer les redirections (voir fichier complet plus bas)		Configurer les redirections (voir fichier complet [[#proxy.conf\|plus bas]]) :
	vi /etc/nginx/http.d/'''proxy.conf'''		vi /etc/nginx/http.d/'''proxy.conf'''

Ligne 85 :		Ligne 84 :
	----		----

	==Certificats Let'sEncrypt avec Certbot==		=Certificats Let'sEncrypt avec Certbot=
	(cf. https://certbot.eff.org/instructions)		(cf. https://certbot.eff.org/instructions)

Ligne 124 :		Ligne 123 :

	{{replier \| Si on choisit la configuration automatique (à éviter si possible)}}		{{replier \| Si on choisit la configuration automatique (à éviter si possible)}}
	===Ajouté automatiquement dans la conf de chaque redirection===		==Ajouté automatiquement dans la conf de chaque redirection==
	listen [::]:443 ssl ipv6only=on; # managed by Certbot		listen [::]:443 ssl ipv6only=on; # managed by Certbot
	listen 443 ssl; # managed by Certbot		listen 443 ssl; # managed by Certbot
Ligne 151 :		Ligne 150 :
	{{replier fin}}		{{replier fin}}

	===Avec '# certbot certonly --nginx'===		==Avec '# certbot certonly --nginx'==

	Inclure le.conf et realip.conf dans chaque		Inclure le.conf et realip.conf dans chaque
Ligne 172 :		Ligne 171 :
	https://www.sslshopper.com/ssl-checker.html		https://www.sslshopper.com/ssl-checker.html

	===Commandes utiles===		==Commandes utiles==
	Pour '''lister''' les certificats :		Pour '''lister''' les certificats :
	# certbot certificates		# certbot certificates
Ligne 197 :		Ligne 196 :


	==Procédure pour les sous-domaines==		=Procédure pour les sous-domaines=

	# Chez l'hébergeur, ajouter une zone dns de type CNAME pour le sous-domaine qui pointe vers le domaine principal.		# Chez l'hébergeur, ajouter une zone dns de type CNAME pour le sous-domaine qui pointe vers le domaine principal.
Ligne 203 :		Ligne 202 :
	# Ajouter le sous-domaine au certificat letsencrypt existant (--expand)		# Ajouter le sous-domaine au certificat letsencrypt existant (--expand)

	==Fichiers de configuration==		=Fichiers de configuration=
	===proxy.conf===		==proxy.conf==
	/etc/nginx/http.d/proxy.conf (copie proxy.sav)		/etc/nginx/http.d/proxy.conf (copie proxy.sav)
	#_____________________________		#_____________________________
Ligne 456 :		Ligne 455 :
	}		}

	===le.conf===		==le.conf==
	/etc/nginx/le.conf		/etc/nginx/le.conf
	ssl_certificate /etc/letsencrypt/live/lesitadom.fr/fullchain.pem;		ssl_certificate /etc/letsencrypt/live/lesitadom.fr/fullchain.pem;
Ligne 463 :		Ligne 462 :
	ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;		ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

	===realip.conf===		==realip.conf==
	/etc/nginx/realip.conf		/etc/nginx/realip.conf
	real_ip_header proxy_protocol;		real_ip_header proxy_protocol;
	set_real_ip_from 127.0.0.1;		set_real_ip_from 127.0.0.1;

	===proxy_params===		==proxy_params==
	/etc/nginx/proxy_params		/etc/nginx/proxy_params
	proxy_redirect off;		proxy_redirect off;

← Version précédente		Version du 14 mai 2025 à 13:54
Ligne 25 :		Ligne 25 :
	Créer les fichiers de configuration : <br>		Créer les fichiers de configuration : <br>
	:* /etc/nginx/[[#le.conf\|'''le.conf''']]		:* /etc/nginx/[[#le.conf\|'''le.conf''']]
	:* /etc/nginx/[[realip.conf\|'''realip.conf''']]		:* /etc/nginx/[[#realip.conf\|'''realip.conf''']]
	:* /etc/nginx/[[proxy_params\|'''proxy_params''']]		:* /etc/nginx/[[#proxy_params\|'''proxy_params''']]

	Configurer les redirections (voir fichier complet [[#proxy.conf\|plus bas]]) :		Configurer les redirections (voir fichier complet [[#proxy.conf\|plus bas]]) :

Proxy - Historique des versions

Domi : /* Certificats Let'sEncrypt avec Certbot */

Domi : /* proxy.conf */

Domi : /* proxy.conf */

Domi : /* proxy_params */

Domi : /* realip.conf */

Domi : /* le.conf */

Domi : /* Création du conteneur et installation d'Nginx */

Domi : /* Création du conteneur et installation d'Nginx */

Domi : /* Création du conteneur et installation d'Nginx */

Domi : /* Installation de nginx et de certbot dans un conteneur Alpine léger */

Domi : /* Certificats Let'sEncrypt avec Certbot */

Domi : /* proxy.conf */

Domi : /* proxy.conf */

Domi : /* proxy_params */

Domi : /* realip.conf */

Domi : /* le.conf */

Domi : /* Création du conteneur et installation d'Nginx */

Domi : /* Création du conteneur et installation d'Nginx */

Domi : /* Création du conteneur et installation d'Nginx */

Domi : /* Installation de nginx et de certbot dans un conteneur Alpine léger */