Bonjour

Pour les besoins d'un projet à la fac, on voudrait mettre en place un serveur Web avec Apache2 et sécurisé avec SSL/TLS.

Sauf que :

On n'a pas de nom de domaine.
On pourrait en prendre un gratuit chez noip.com (par exemple), sauf que de toute façon, on a aucun accès aux VM de la fac depuis l'extérieur, donc on pourrait pas le faire pointer dessus... On a essayé de négocier un accès mais on s'est pris un non ferme et définitif.

Et on est bien sûr obligé de mettre ça en place sur leur VM chez eux.

Pour l'instant j'ai suivi ces tutos :
https://www.digitalocean.com/community/tutorials/how-to-install-the-apache-web-server-on-debian-10
https://www.digitalocean.com/community/tutorials/how-to-secure-apache-with-let-s-encrypt-on-debian-10

En utilisant un nom de domaine bidon et en changeant juste mon fichier hosts

Mais bon forcément ça coince quand il faut utiliser Certbot, puisqu'il refuse logiquement de valider un domaine qui n'existe pas.

Y'a moyen de simuler ça ?

Ah ben peut-être

Comment ça marche ?
Qu'est-ce que ça peut changer dans mon utilization ?
Si c'est juste Firefox qui va me dire attention certificat auto-signé c'est bon, si ça peut potentiellement empêcher le fonctionnement d'autres applications c'est plus embêtant

ça veut dire quoi de configurer tout seul HTTPS ?
Si c'est juste la config Apache ça ira.

https://www.remipoignon.fr/generez-un-certificat-ssl-auto-signe-pour-passer-en-https/
Tu penses quoi de ce tuto ?

Le problème avoir les certificats auto-signés, ce sont les applications tiers qui peuvent bloquer les requêtes vers ton serveur. Alors oui, les navigateurs vont te mettre une alerte et tu pourras accepter le certificat auto-signé mais si tu comptes accéder à ton site via du code (ça sera le cas si ton site héberge une API), alors tu vas rencontrer des problèmes.

Le 23 février 2020 à 22:44:22 [Soft]Ware a écrit :
Bonjour

Pour les besoins d'un projet à la fac, on voudrait mettre en place un serveur Web avec Apache2 et sécurisé avec SSL/TLS.

Sauf que :

On n'a pas de nom de domaine.
On pourrait en prendre un gratuit chez noip.com (par exemple), sauf que de toute façon, on a aucun accès aux VM de la fac depuis l'extérieur, donc on pourrait pas le faire pointer dessus... On a essayé de négocier un accès mais on s'est pris un non ferme et définitif.

Et on est bien sûr obligé de mettre ça en place sur leur VM chez eux.

Pour l'instant j'ai suivi ces tutos :
https://www.digitalocean.com/community/tutorials/how-to-install-the-apache-web-server-on-debian-10
https://www.digitalocean.com/community/tutorials/how-to-secure-apache-with-let-s-encrypt-on-debian-10

En utilisant un nom de domaine bidon et en changeant juste mon fichier hosts

Mais bon forcément ça coince quand il faut utiliser Certbot, puisqu'il refuse logiquement de valider un domaine qui n'existe pas.

Y'a moyen de simuler ça ?

Si noip.com te permet de toucher a la config DNS pour mettre des entrée TXT y a un moyen.
Tu peux utiliser un vrai nom de domaine gratuit en .tk ou ce genre de truc: https://www.freenom.com/en/freeandpaiddomains.html au lieu d'un noip, je sais qu'eux propose ça normalement...

Après tu fais un certbot en mode plugin manual avec la validation DNS (et non http), ça permet de claim du domaine sans être sur le serveur du domaine, et du coup tu modifie à la main le DNS d'où tu as pris le domaine gratuit pour mettre une entrée TXT et ça passe.
https://certbot.eff.org/docs/using.html?highlight=manual#manual

En théorie, ça suffira à t'avoir le certificat que tu veux, et à l'avoir sur ton serveur. (si la VM a pas accès au web, tu le fais en local et tu upload le certificat et les clés après).
Puis la modif du fichier host suffira pour le reste je pense.