Outils pour utilisateurs
linux:nginx (lu 21895 fois)
Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente | ||
| linux:nginx [11-05-2026 21:06] – edmc73 | linux:nginx [12-05-2026 20:15] (Version actuelle) – [Convertir pour le smartphone (.p12)] edmc73 | ||
|---|---|---|---|
| Ligne 74: | Ligne 74: | ||
| dpkg -i geoipupdate_7.1.0_linux_amd64.deb | dpkg -i geoipupdate_7.1.0_linux_amd64.deb | ||
| - | < | + | < |
| # configuration | # configuration | ||
| vi / | vi / | ||
| Ligne 105: | Ligne 105: | ||
| Pour Nginx | Pour Nginx | ||
| - | < | + | < |
| #Fichier de config pour spécifier l' | #Fichier de config pour spécifier l' | ||
| vi / | vi / | ||
| Ligne 125: | Ligne 125: | ||
| apt install mmdb-bin | apt install mmdb-bin | ||
| - | < | + | < |
| mmdblookup --file / | mmdblookup --file / | ||
| Ligne 213: | Ligne 213: | ||
| Config pour restreindre par pays | Config pour restreindre par pays | ||
| - | < | + | < |
| server{ | server{ | ||
| server_name toto.com; # managed by Certbot | server_name toto.com; # managed by Certbot | ||
| Ligne 267: | Ligne 267: | ||
| </ | </ | ||
| + | Quand la commande vous demande les informations, | ||
| + | * Country Name : FR | ||
| + | * Organization Name : Ma Maison | ||
| + | * Common Name : Mon-Autorite-CA (Utilisez un nom qui indique clairement que c'est le " | ||
| ==== Création du certification pour le client ==== | ==== Création du certification pour le client ==== | ||
| On génère une clé spécifiquer pour le client, signée par le CA. | On génère une clé spécifiquer pour le client, signée par le CA. | ||
| Ligne 277: | Ligne 281: | ||
| openssl req -new -key smartphone.key -out smartphone.csr | openssl req -new -key smartphone.key -out smartphone.csr | ||
| # Signer le certificat avec votre CA | # Signer le certificat avec votre CA | ||
| - | openssl x509 -req -days 365 days -in smartphone.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out smartphone.crt | + | openssl x509 -req -days 365 -in smartphone.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out smartphone.crt |
| </ | </ | ||
| + | C'est ici qu'il faut être vigilant : | ||
| + | * Country Name : FR | ||
| + | * Organization Name : Ma Maison (Le même que le CA, c'est mieux). | ||
| + | * Common Name : Smartphone-Jean (Il doit être différent du CN de l' | ||
| ==== Convertir pour le smartphone (.p12) ==== | ==== Convertir pour le smartphone (.p12) ==== | ||
| < | < | ||
| openssl pkcs12 -export -out smartphone.p12 -inkey smartphone.key -in smartphone.crt -certfile ca.crt | openssl pkcs12 -export -out smartphone.p12 -inkey smartphone.key -in smartphone.crt -certfile ca.crt | ||
| </ | </ | ||
| + | Un mot de passe sera demandé, il permet de sécuriser le fichier car il contient à la fois le certificat et sa clé privée. | ||
| - | Envoyez ce fichier .p12 à votre téléphone et installez-le dans les paramètres de sécurité (Certificats utilisateur). | ||
| + | |||
| + | Envoyez ce fichier .p12 à votre téléphone et installez-le dans les '' | ||
| + | |||
| + | Le mot de passe sera demandé lors de l' | ||
| + | |||
| + | Sur Chrome, il faut aller ici -> '' | ||
| ==== Configuration Nginx ==== | ==== Configuration Nginx ==== | ||
| - | < | + | < |
| server { | server { | ||
| listen 443 ssl; | listen 443 ssl; | ||
linux/nginx.1778533580.txt.gz · Dernière modification : de edmc73
Outils de la page
