Webserver/Apache - Historique des versions

Didier : /* = Journalisation conditionnelle */

2013-09-30T10:54:28Z

= Journalisation conditionnelle

← Version précédente		Version du 30 septembre 2013 à 10:54
Ligne 534 :		Ligne 534 :
	</syntaxhighlight>}}		</syntaxhighlight>}}

	== Journalisation conditionnelle =		= Journalisation conditionnelle =

	La récupération par un client d'une page web complète peut générer beaucoup de log: téléchargement des images, etc... On peut conditionner la journalisation.		La récupération par un client d'une page web complète peut générer beaucoup de log: téléchargement des images, etc... On peut conditionner la journalisation.

Didier : /* Forcer l'utilisation d'https au lieu de http */

2013-09-30T10:53:57Z

Forcer l'utilisation d'https au lieu de http

@@ Ligne 533 : / Ligne 533 : @@
 </Directory>
 </syntaxhighlight>}}
 = Forcer l'utilisation d'https au lieu de http =

Didier : /* Client Authentication and Access Control */

2013-07-23T10:32:23Z

Client Authentication and Access Control

← Version précédente		Version du 23 juillet 2013 à 10:32
Ligne 474 :		Ligne 474 :
	</syntaxhighlight>		</syntaxhighlight>
	'''The second method'''<br>		'''The second method'''<br>
	Fichier httpd.conf~~<syntaxhighlight lang="apache">~~		Fichier httpd.conf
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
	SSLVerifyClient none		SSLVerifyClient none

Didier : /* Configurer le module mod_ssl */

2013-07-23T10:27:36Z

Configurer le module mod_ssl

Voir les modifications

Didier : /* Configurer le module mod_ssl */

2012-09-10T14:48:36Z

Configurer le module mod_ssl

← Version précédente		Version du 10 septembre 2012 à 14:48
Ligne 359 :		Ligne 359 :

	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	openssl req -config ssl.cnf -new -x509 -days 365 -key private/server.key -out server.crt -extensions v3_ca		openssl req -config ssl.cnf -new -x509 -days 365 -key private/server.key -out server.crt -extensions v3_ca -extensions v3_req
	</syntaxhighlight>		</syntaxhighlight>

Ligne 379 :		Ligne 379 :
	</VirtualHost>		</VirtualHost>
	</syntaxhighlight>		</syntaxhighlight>

			{{Admon/tip\|Renouvellement du certificat\|La méthode décrite ici permet de renouveler très facilement le certificat. En effet la configuration du certificat est toujours présente dans le fichier <path>/etc/pki/httpd/ssl.cnf</path><br />On sauvegarde l'existant, on ne sais jamais:
			<pre>
			mv /etc/pki/httpd/private/server.key /etc/pki/httpd/private/server.key.bak
			mv /etc/pki/httpd/server.crt /etc/pki/httpd/server.crt.bak
			</pre>
			Puis de générer une nouvelle clé et un nouveau certificat
			<pre>
			openssl genrsa -out private/server.key 2048
			openssl req -config ssl.cnf -new -x509 -days 365 -key private/server.key -out server.crt -extensions v3_ca -extensions v3_req
			</pre>}}

	= Forcer l'utilisation d'https au lieu de http =		= Forcer l'utilisation d'https au lieu de http =

Didier : /* Configurer le module mod_ssl */

2012-09-10T13:02:52Z

Configurer le module mod_ssl

← Version précédente		Version du 10 septembre 2012 à 13:02
Ligne 308 :		Ligne 308 :
	x509_extensions = v3_ca # The extentions to add to the self signed cert		x509_extensions = v3_ca # The extentions to add to the self signed cert
	string_mask = MASK:0x2002		string_mask = MASK:0x2002
			req_extensions = v3_req

	[req_distinguished_name]		[req_distinguished_name]
Ligne 342 :		Ligne 343 :
	authorityKeyIdentifier = keyid:always,issuer:always		authorityKeyIdentifier = keyid:always,issuer:always
	basicConstraints = CA:true		basicConstraints = CA:true

			[v3_req]
	subjectAltName = "DNS:www-secure.b2pweb.com,DNS:statgeo.b2pweb.com"		subjectAltName = "DNS:www-secure.b2pweb.com,DNS:statgeo.b2pweb.com"
	</pre>		</pre>

Didier : /* Forcer l'utilisation d'https au lieu de http */

2012-09-10T12:23:41Z

Forcer l'utilisation d'https au lieu de http

← Version précédente		Version du 10 septembre 2012 à 12:23
Ligne 385 :		Ligne 385 :
	RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}		RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
	</syntaxhighlight>		</syntaxhighlight>

			= Autres pages sur Apache =
			[[Webserver/Apache/Authentification\|Méthodes d'authentification avec Apache]]

	[[Catégorie:Administrer un serveur dédié\|Apache]]		[[Catégorie:Administrer un serveur dédié\|Apache]]

Didier le 10 septembre 2012 à 12:22

2012-09-10T12:22:04Z

← Version précédente		Version du 10 septembre 2012 à 12:22
Ligne 1 :		Ligne 1 :
			= Apache =

	==Présentation d'Apache==		==Présentation d'Apache==

Ligne 244 :		Ligne 246 :

	Notez que les répertoires et fichiers doivent être dans ce cas étiquettés en utilisant <tt>httpd_user_content_t</tt> (et non pas <tt>httpd_sys_content_t</tt> !). Les contextes d'accès en écriture, en exécution, etc. sont régis de la même façon ; vous devez dans les répertoires utilisateurs utiliser les étiquettes <tt>httpd_user_*</tt>}}		Notez que les répertoires et fichiers doivent être dans ce cas étiquettés en utilisant <tt>httpd_user_content_t</tt> (et non pas <tt>httpd_sys_content_t</tt> !). Les contextes d'accès en écriture, en exécution, etc. sont régis de la même façon ; vous devez dans les répertoires utilisateurs utiliser les étiquettes <tt>httpd_user_*</tt>}}

			==Conclusion==

			Cet article doit vous avoir permis de rendre apache opérationnel sur votre machine.<br/>
			Il vous reste maintenant beaucoup de lecture pour découvrir un aperçu de ses fonctionnalités.

	{{author\|Remi Collet}}		{{author\|Remi Collet}}

	== Configurer le module mod_ssl ==		= Configurer le module mod_ssl =
	Il faut générer un certificat signé par une autorité de certification.		Il faut générer un certificat signé par une autorité de certification.

Ligne 370 :		Ligne 377 :
	</syntaxhighlight>		</syntaxhighlight>

	== Forcer l'utilisation d'https au lieu de http ==		= Forcer l'utilisation d'https au lieu de http =
	Il suffit de rajouter, soit à la fin du fichier <path>/etc/httpd/conf/httpd.conf</path> pour tous les sites du serveur, soit dans la définition du vhost, ou encore dans un fichier htaccess les lignes suivantes		Il suffit de rajouter, soit à la fin du fichier <path>/etc/httpd/conf/httpd.conf</path> pour tous les sites du serveur, soit dans la définition du vhost, ou encore dans un fichier htaccess les lignes suivantes

Ligne 378 :		Ligne 385 :
	RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}		RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
	</syntaxhighlight>		</syntaxhighlight>

	~~==Conclusion==~~

	~~Cet article doit vous avoir permis de rendre apache opérationnel sur votre machine.<br/>~~
	~~Il vous reste maintenant beaucoup de lecture pour découvrir un aperçu de ses fonctionnalités.~~

	[[Catégorie:Administrer un serveur dédié\|Apache]]		[[Catégorie:Administrer un serveur dédié\|Apache]]

Didier le 10 septembre 2012 à 10:26

2012-09-10T10:26:15Z

← Version précédente		Version du 10 septembre 2012 à 10:26
Ligne 1 :		Ligne 1 :

	==Présentation d'Apache==		==Présentation d'Apache==

Ligne 245 :		Ligne 244 :

	Notez que les répertoires et fichiers doivent être dans ce cas étiquettés en utilisant <tt>httpd_user_content_t</tt> (et non pas <tt>httpd_sys_content_t</tt> !). Les contextes d'accès en écriture, en exécution, etc. sont régis de la même façon ; vous devez dans les répertoires utilisateurs utiliser les étiquettes <tt>httpd_user_*</tt>}}		Notez que les répertoires et fichiers doivent être dans ce cas étiquettés en utilisant <tt>httpd_user_content_t</tt> (et non pas <tt>httpd_sys_content_t</tt> !). Les contextes d'accès en écriture, en exécution, etc. sont régis de la même façon ; vous devez dans les répertoires utilisateurs utiliser les étiquettes <tt>httpd_user_*</tt>}}

			{{author\|Remi Collet}}

	== Configurer le module mod_ssl ==		== Configurer le module mod_ssl ==
Ligne 382 :		Ligne 383 :
	Cet article doit vous avoir permis de rendre apache opérationnel sur votre machine.<br/>		Cet article doit vous avoir permis de rendre apache opérationnel sur votre machine.<br/>
	Il vous reste maintenant beaucoup de lecture pour découvrir un aperçu de ses fonctionnalités.		Il vous reste maintenant beaucoup de lecture pour découvrir un aperçu de ses fonctionnalités.
	~~{{author\|Remi Collet}}~~

	[[Catégorie:Administrer un serveur dédié\|Apache]]		[[Catégorie:Administrer un serveur dédié\|Apache]]

Didier : /* Forcer l'utilisation d'https au lieu de http */

2012-09-10T10:25:03Z

Forcer l'utilisation d'https au lieu de http

← Version précédente		Version du 10 septembre 2012 à 10:25
Ligne 370 :		Ligne 370 :

	== Forcer l'utilisation d'https au lieu de http ==		== Forcer l'utilisation d'https au lieu de http ==
	Il suffit de rajouter, soit à la fin du fichier <path>/etc/httpd/conf/httpd.~~con~~</path> pour tous les sites du serveur, soit dans la définition du vhost, ou encore dans un fichier htaccess les lignes suivantes		Il suffit de rajouter, soit à la fin du fichier <path>/etc/httpd/conf/httpd.conf</path> pour tous les sites du serveur, soit dans la définition du vhost, ou encore dans un fichier htaccess les lignes suivantes

	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">

Webserver/Apache - Historique des versions

Didier : /* = Journalisation conditionnelle */

Didier : /* Forcer l'utilisation d'https au lieu de http */

Didier : /* Client Authentication and Access Control */

Didier : /* Configurer le module mod_ssl */

Didier : /* Configurer le module mod_ssl */

Didier : /* Configurer le module mod_ssl */

Didier : /* Forcer l'utilisation d'https au lieu de http */

Didier le 10 septembre 2012 à 12:22

Didier le 10 septembre 2012 à 10:26

Didier : /* Forcer l'utilisation d'https au lieu de http */

Didier : /* = Journalisation conditionnelle */

Didier : /* Forcer l'utilisation d'https au lieu de http */

Didier : /* Client Authentication and Access Control */

Didier : /* Configurer le module mod_ssl */

Didier : /* Configurer le module mod_ssl */

Didier : /* Configurer le module mod_ssl */

Didier : /* Forcer l'utilisation d'https au lieu de http */

Didier : /* Forcer l'utilisation d'https au lieu de http */