Activer https sur download / Ubuntu 16.04 [closed]

Question

Bonjour,

Suite à un problème rencontré sur avec mon ancien serveur OCS (http://ask.ocsinventory-ng.org/8522/erreur-de-t%C3%A9l%C3%A9chargement-du-fichier-info?show=8539#a8539), celui-ci étant assez vieux et le certificat expirant prochainement, j’ai décidé d’en remonter un propre sur base d’Ubuntu 16.04.

J’ai suivi le tuto ici : http://ask.ocsinventory-ng.org/4282/ocs-inventory-on-ubuntu-server-16-04 et j’ai créé mon certificat.

Tout c’est bien déroulé, les machines de tests envoient bien leur inventaire, en revanche je n’arrive pas à activer https sur le répertoire download pour le déploiement. En http, pas de soucis, cela fonctionne bien.

Sur mon ancien serveur les fichiers de conf étaient très différent et il était assez simple d’intervenir dessus, là j’aurais besoin d’aide, sur internet j’ai lu pas mal de choses différentes et aucune ne fonctionne.

David

Answer 1

Bonjour,

Du nouveau, j'ai regardé le tuto ici: http://www.hoelzle.net/ocs-inventory-ng-unter-ubuntu-16-04-installieren/ et pour tester j'ai modifié le fichier ocsinventory-reports.conf pour que la partie download soit comme dans le tuto:

<Directory /var/lib/ocsinventory-reports/download>

   <IfModule mod_authz_core.c>

     # Apache 2.4

     Require all granted

   </IfModule>

   <IfModule !mod_authz_core.c>

     Order deny,allow

     Allow from all

   </IfModule>

   Options Indexes FollowSymLinks

   DirectoryIndex index.php

   AllowOverride Options

</Directory>

Alias /download /var/lib/ocsinventory-reports/download

Maintenant si j'essai d'accéder au répertoire en https depuis firefox j'ai ce message:

Une erreur est survenue pendant une connexion à xxxx. SSL a reçu un enregistrement qui dépasse la longueur maximale autorisée. Code d’erreur : SSL_ERROR_RX_RECORD_TOO_LONG

    La page que vous essayez de consulter ne peut pas être affichée car l’authenticité des données reçues ne peut être vérifiée.

    Veuillez contacter les propriétaires du site web pour les informer de ce problème.

Depuis Internet Explorer 11:

Ce site utilise peut-être des paramètres de sécurité TLS obsolètes ou non sécurisés. Si le problème persiste, essayez de contacter son propriétaire.

Answer 2

Problème résolu grâce à la documentation Apache2 pour Ubuntu.
En relisant tout et en vérifiant la cohérence de ma configuration, je me suis aperçu que default-ssl.conf n'était pas activé. j'ai donc fait a2ensite default-ssl.conf puis redémarré Apache.