Nginx ReverseProxy LXC Alpine Linux - Historique des versions

Admin : /* Automatisation via la crontab */

2026-06-13T14:58:06Z

Automatisation via la crontab

← Version précédente		Version du 13 juin 2026 à 14:58
Ligne 138 :		Ligne 138 :

	<font color = grey>...</font>		<font color = grey>...</font>
	0 4,16 * * * echo "=== $(date) ===" >> /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew --quiet >> /var/log/letsencrypt/crontupdate.log 2>&1		0 4,16 * * * echo "=== $(date) ===" > /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew --quiet >> /var/log/letsencrypt/crontupdate.log 2>&1

	On peut également recevoir le résultat par mail :		On peut également recevoir le résultat par mail :
Ligne 148 :		Ligne 148 :
	<font color = grey>...</font>		<font color = grey>...</font>
	<font color =blue>MAILTO=root</font>		<font color =blue>MAILTO=root</font>
	0 4,16 * * * echo "=== $(date) ===" >> /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew >> /var/log/letsencrypt/crontupdate.log 2>&1		0 4,16 * * * echo "=== $(date) ===" > /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew >> /var/log/letsencrypt/crontupdate.log 2>&1

	= Révocation certificat "Let's Encrypt" =		= Révocation certificat "Let's Encrypt" =

Admin : /* Automatisation via la crontab */

2026-06-13T14:46:25Z

Automatisation via la crontab

← Version précédente		Version du 13 juin 2026 à 14:46
Ligne 133 :		Ligne 133 :
	\| niveau = information		\| niveau = information
	\| icône = loupe		\| icône = loupe
	\| texte = Dans cet exemple la commande est lancée ~~tous les premiers du mois~~ à 4h00 avec la date et la sortie texte dans le fichier "/var/log/letsencrypt/crontupdate.log".		\| texte = Dans cet exemple la commande est lancée deux fois par jour, à 4h00 et 16h00, avec la date, la sortie texte et les erreurs dans le fichier "/var/log/letsencrypt/crontupdate.log". Certbot ne renouvelle les certificats que lorsqu'ils sont proches de l'expiration.
	}}		}}
	# crontab -e		# crontab -e

	<font color = grey>...</font>		<font color = grey>...</font>
	0 4 1 * * ~~/bin/~~date > /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew >> /var/log/letsencrypt/crontupdate.log		0 4,16 * * * echo "=== $(date) ===" >> /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew --quiet >> /var/log/letsencrypt/crontupdate.log 2>&1

	On peut également recevoir le résultat par mail :		On peut également recevoir le résultat par mail :
Ligne 148 :		Ligne 148 :
	<font color = grey>...</font>		<font color = grey>...</font>
	<font color =blue>MAILTO=root</font>		<font color =blue>MAILTO=root</font>
	0 4 1 * * ~~/bin/~~date > /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew >> /var/log/letsencrypt/crontupdate.log		0 4,16 * * * echo "=== $(date) ===" >> /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew >> /var/log/letsencrypt/crontupdate.log 2>&1

	= Révocation certificat "Let's Encrypt" =		= Révocation certificat "Let's Encrypt" =

Admin : /* Création du vhost */

2026-04-24T17:01:41Z

Création du vhost

← Version précédente		Version du 24 avril 2026 à 17:01
Ligne 81 :		Ligne 81 :
	proxy_set_header X-Forwarded-Host $host;		proxy_set_header X-Forwarded-Host $host;
	proxy_set_header X-Forwarded-Port $server_port;		proxy_set_header X-Forwarded-Port $server_port;
	proxy_pass http://<font color = blue>IP_SERVEUR_WEB:PORT</font>;		proxy_pass http://<font color = blue>IP_SERVEUR_WEB</font>:<font color = blue>PORT</font>;
	# proxy_pass http<font color = red>s</font>://<font color = blue>IP_SERVEUR_WEB:PORT</font>; #Alternatif pour redirection sur https		# proxy_pass http<font color = red>s</font>://<font color = blue>IP_SERVEUR_WEB</font>:<font color = blue>PORT</font>; #Alternatif pour redirection sur https
	#proxy_buffering off; #activer pour désactiver le "buffering"		#proxy_buffering off; #activer pour désactiver le "buffering"
	}		}

Admin : /* Création du vhost */

2026-04-21T09:41:34Z

Création du vhost

← Version précédente		Version du 21 avril 2026 à 09:41
Ligne 59 :		Ligne 59 :
	listen [::]:80;		listen [::]:80;
	server_name <font color = blue>site.exemple.net</font>;		server_name <font color = blue>site.exemple.net</font>;
	~~# return 404;~~
	return 301 <nowiki>https://</nowiki>$host$request_uri;		return 301 <nowiki>https://</nowiki>$host$request_uri;
	}		}
Ligne 65 :		Ligne 64 :
	server {		server {
	server_name <font color = blue>site.exemple.net</font>;		server_name <font color = blue>site.exemple.net</font>;
	~~error_page 403 https://<font color = blue>site.exemple.net</font>;~~

	# protection		# protection

Admin : /* Création du vhost */

2026-04-21T09:20:08Z

Création du vhost

← Version précédente		Version du 21 avril 2026 à 09:20
Ligne 90 :		Ligne 90 :
	listen [::]:443 ssl; # managed by Certbot		listen [::]:443 ssl; # managed by Certbot
	listen 443 ssl; # managed by Certbot		listen 443 ssl; # managed by Certbot


	ssl_certificate /etc/letsencrypt/live/<font color = blue>site.exemple.net</font>/fullchain.pem;		ssl_certificate /etc/letsencrypt/live/<font color = blue>site.exemple.net</font>/fullchain.pem;
Ligne 99 :		Ligne 98 :
	#ssl_stapling on;		#ssl_stapling on;
	#ssl_stapling_verify on;		#ssl_stapling_verify on;

	~~server_tokens off;~~

	}		}

Admin : /* Création du vhost */

2026-04-21T09:03:36Z

Création du vhost

← Version précédente		Version du 21 avril 2026 à 09:03
Ligne 100 :		Ligne 100 :
	#ssl_stapling_verify on;		#ssl_stapling_verify on;

	server_tokens off;		server_tokens off;

	}		}

Admin : /* Création du vhost */

2026-04-21T09:00:45Z

Création du vhost

← Version précédente		Version du 21 avril 2026 à 09:00
Ligne 72 :		Ligne 72 :
	add_header Referrer-Policy "strict-origin-when-cross-origin" always;		add_header Referrer-Policy "strict-origin-when-cross-origin" always;
	add_header Permissions-Policy "geolocation=(), microphone=(), camera=()" always;		add_header Permissions-Policy "geolocation=(), microphone=(), camera=()" always;
			add_header Strict-Transport-Security "max-age=31536000" always;

	location / {		location / {
Ligne 94 :		Ligne 95 :
	ssl_certificate_key /etc/letsencrypt/live/<font color = blue>site.exemple.net</font>/privkey.pem;		ssl_certificate_key /etc/letsencrypt/live/<font color = blue>site.exemple.net</font>/privkey.pem;
	include /etc/letsencrypt/options-ssl-nginx.conf;		include /etc/letsencrypt/options-ssl-nginx.conf;
	ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;		#ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
	~~add_header Strict-Transport-Security "max-age=31536000" always;~~		#ssl_trusted_certificate /etc/letsencrypt/live/<font color = blue>site.exemple.net</font>/chain.pem;
	ssl_trusted_certificate /etc/letsencrypt/live/<font color = blue>site.exemple.net</font>/chain.pem;
	#ssl_stapling on;		#ssl_stapling on;
	#ssl_stapling_verify on;		#ssl_stapling_verify on;

	server_tokens off;		server_tokens off;
	~~add_header X-Frame-Options "SAMEORIGIN";~~
	~~add_header X-XSS-Protection "1; mode=block";~~
	~~add_header X-Content-Type-Options "nosniff";~~

	}		}

			{{Méta bandeau
			\| niveau = information
			\| icône = loupe
			\| texte = "add_header Permissions-Policy "geolocation=(), microphone=(), camera=()" always;" Supprime la possibilité d'utiliser la géolocalisation, microphone et caméra.
			}}

	== Test et activation ==		== Test et activation ==

Admin : /* Test et activation */

2026-04-21T08:50:40Z

Test et activation

← Version précédente		Version du 21 avril 2026 à 08:50
Ligne 117 :		Ligne 117 :
	{{Méta bandeau		{{Méta bandeau
	\| niveau = modéré		\| niveau = modéré
	\| icône = ~~important~~		\| icône = modéré
	\| texte = Toujours utiliser les chemins complets pour la création des liens symboliques.		\| texte = Toujours utiliser les chemins complets pour la création des liens symboliques.
	}}		}}

Admin : /* Création du vhost */

2026-04-21T08:50:19Z

Création du vhost

← Version précédente		Version du 21 avril 2026 à 08:50
Ligne 56 :		Ligne 56 :

	server {		server {
	listen 80;		listen 80;
	listen [::]:80;		listen [::]:80;
	server_name <font color = blue>site.exemple.net</font>;		server_name <font color = blue>site.exemple.net</font>;
Ligne 64 :		Ligne 64 :

	server {		server {
	server_name <font color = blue>site.exemple.net</font>;		server_name <font color = blue>site.exemple.net</font>;
	error_page 403 https://<font color = blue>site.exemple.net</font>;		error_page 403 https://<font color = blue>site.exemple.net</font>;

			# protection
			add_header X-Content-Type-Options "nosniff" always;
			add_header X-Frame-Options "SAMEORIGIN" always;
			add_header Referrer-Policy "strict-origin-when-cross-origin" always;
			add_header Permissions-Policy "geolocation=(), microphone=(), camera=()" always;

	location / {		location / {

Admin : /* Création d'un "vhost" sécurisé */

2026-04-04T13:21:52Z

Création d'un "vhost" sécurisé

← Version précédente		Version du 4 avril 2026 à 13:21
Ligne 91 :		Ligne 91 :
	add_header Strict-Transport-Security "max-age=31536000" always;		add_header Strict-Transport-Security "max-age=31536000" always;
	ssl_trusted_certificate /etc/letsencrypt/live/<font color = blue>site.exemple.net</font>/chain.pem;		ssl_trusted_certificate /etc/letsencrypt/live/<font color = blue>site.exemple.net</font>/chain.pem;
	ssl_stapling on;		#ssl_stapling on;
	ssl_stapling_verify on;		#ssl_stapling_verify on;

	server_tokens off;		server_tokens off;

Nginx ReverseProxy LXC Alpine Linux - Historique des versions

Admin : /* Automatisation via la crontab */

Admin : /* Automatisation via la crontab */

Admin : /* Création du vhost */

Admin : /* Création du vhost */

Admin : /* Création du vhost */

Admin : /* Création du vhost */

Admin : /* Création du vhost */

Admin : /* Test et activation */

Admin : /* Création du vhost */

Admin : /* Création d'un "vhost" sécurisé */

Admin : /* Automatisation via la crontab */

Admin : /* Automatisation via la crontab */

Admin : /* Création du vhost */

Admin : /* Création du vhost */

Admin : /* Création du vhost */

Admin : /* Création du vhost */

Admin : /* Création du vhost */

Admin : /* Test et activation */

Admin : /* Création du vhost */

Admin : /* Création d'un "vhost" sécurisé */