Outils pour utilisateurs
linux:nginx (lu 21900 fois)
Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente | ||
| linux:nginx [17-10-2025 10:18] – edmc73 | linux:nginx [12-05-2026 20:15] (Version actuelle) – [Convertir pour le smartphone (.p12)] edmc73 | ||
|---|---|---|---|
| Ligne 74: | Ligne 74: | ||
| dpkg -i geoipupdate_7.1.0_linux_amd64.deb | dpkg -i geoipupdate_7.1.0_linux_amd64.deb | ||
| - | < | + | < |
| # configuration | # configuration | ||
| vi / | vi / | ||
| Ligne 105: | Ligne 105: | ||
| Pour Nginx | Pour Nginx | ||
| - | < | + | < |
| #Fichier de config pour spécifier l' | #Fichier de config pour spécifier l' | ||
| vi / | vi / | ||
| Ligne 125: | Ligne 125: | ||
| apt install mmdb-bin | apt install mmdb-bin | ||
| - | < | + | < |
| mmdblookup --file / | mmdblookup --file / | ||
| Ligne 213: | Ligne 213: | ||
| Config pour restreindre par pays | Config pour restreindre par pays | ||
| - | < | + | < |
| server{ | server{ | ||
| server_name toto.com; # managed by Certbot | server_name toto.com; # managed by Certbot | ||
| Ligne 252: | Ligne 252: | ||
| } | } | ||
| + | </ | ||
| + | |||
| + | ===== Authentification par Certificat Client (TLS Mutual Auth) ===== | ||
| + | |||
| + | Permet de sécuriser l' | ||
| + | |||
| + | ==== Création du notre Autorité de Certification (CA) ==== | ||
| + | |||
| + | <code bash> | ||
| + | # Générer la clé de l' | ||
| + | openssl genrsa -out ca.key 4096 | ||
| + | # Créer le certificat de l' | ||
| + | openssl req -new -x509 -days 3650 -key ca.key -out ca.crt | ||
| + | </ | ||
| + | |||
| + | Quand la commande vous demande les informations, | ||
| + | * Country Name : FR | ||
| + | * Organization Name : Ma Maison | ||
| + | * Common Name : Mon-Autorite-CA (Utilisez un nom qui indique clairement que c'est le " | ||
| + | ==== Création du certification pour le client ==== | ||
| + | On génère une clé spécifiquer pour le client, signée par le CA. | ||
| + | |||
| + | Dans l' | ||
| + | <code bash> | ||
| + | # Générer la clé du smartphone | ||
| + | openssl genrsa -out smartphone.key 4096 | ||
| + | # Créer la demande de signature | ||
| + | openssl req -new -key smartphone.key -out smartphone.csr | ||
| + | # Signer le certificat avec votre CA | ||
| + | openssl x509 -req -days 365 -in smartphone.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out smartphone.crt | ||
| + | </ | ||
| + | |||
| + | C'est ici qu'il faut être vigilant : | ||
| + | * Country Name : FR | ||
| + | * Organization Name : Ma Maison (Le même que le CA, c'est mieux). | ||
| + | * Common Name : Smartphone-Jean (Il doit être différent du CN de l' | ||
| + | ==== Convertir pour le smartphone (.p12) ==== | ||
| + | < | ||
| + | openssl pkcs12 -export -out smartphone.p12 -inkey smartphone.key -in smartphone.crt -certfile ca.crt | ||
| + | </ | ||
| + | Un mot de passe sera demandé, il permet de sécuriser le fichier car il contient à la fois le certificat et sa clé privée. | ||
| + | |||
| + | |||
| + | |||
| + | Envoyez ce fichier .p12 à votre téléphone et installez-le dans les '' | ||
| + | |||
| + | Le mot de passe sera demandé lors de l' | ||
| + | |||
| + | Sur Chrome, il faut aller ici -> '' | ||
| + | ==== Configuration Nginx ==== | ||
| + | <code nginx> | ||
| + | server { | ||
| + | listen 443 ssl; | ||
| + | server_name votre-ha.domaine.fr; | ||
| + | |||
| + | ssl_certificate / | ||
| + | ssl_certificate_key / | ||
| + | |||
| + | # --- AJOUT MTLS --- | ||
| + | ssl_client_certificate / | ||
| + | ssl_verify_client on; | ||
| + | # ------------------ | ||
| + | |||
| + | location / { | ||
| + | proxy_pass http:// | ||
| + | # ... reste de votre config proxy habituelle | ||
| + | } | ||
| + | } | ||
| </ | </ | ||
linux/nginx.1760696302.txt.gz · Dernière modification : de edmc73
Outils de la page
