Nginx ReverseProxy LXC Alpine Linux - Historique des versions

Admin : /* Création d'un "vhost" sécurisé */

2026-04-04T13:21:52Z

Création d'un "vhost" sécurisé

← Version précédente		Version du 4 avril 2026 à 13:21
Ligne 91 :		Ligne 91 :
	add_header Strict-Transport-Security "max-age=31536000" always;		add_header Strict-Transport-Security "max-age=31536000" always;
	ssl_trusted_certificate /etc/letsencrypt/live/<font color = blue>site.exemple.net</font>/chain.pem;		ssl_trusted_certificate /etc/letsencrypt/live/<font color = blue>site.exemple.net</font>/chain.pem;
	ssl_stapling on;		#ssl_stapling on;
	ssl_stapling_verify on;		#ssl_stapling_verify on;

	server_tokens off;		server_tokens off;

Admin : /* Test et activation */

2022-10-08T12:24:11Z

Test et activation

← Version précédente		Version du 8 octobre 2022 à 12:24
Ligne 103 :		Ligne 103 :
	== Test et activation ==		== Test et activation ==
	On crée un lien symbolique du fichier de configuration dans le répertoire des site actifs :		On crée un lien symbolique du fichier de configuration dans le répertoire des site actifs :
	# ln -s /etc/nginx/sites-available/exemple.conf /etc/nginx/sites-enabled/		# ln -s /etc/nginx/sites-available/<font color = blue>exemple</font>.conf /etc/nginx/sites-enabled/
	{{Méta bandeau		{{Méta bandeau
	\| niveau = information		\| niveau = information

Admin : /* Création du vhost */

2022-10-08T12:23:55Z

Création du vhost

← Version précédente		Version du 8 octobre 2022 à 12:23
Ligne 53 :		Ligne 53 :
	==Création du vhost==		==Création du vhost==
	On crée le fichier de configuration dans "/etc/nginx/site-availables"		On crée le fichier de configuration dans "/etc/nginx/site-availables"
	# vi /etc/nginx/sites-available/exemple.conf		# vi /etc/nginx/sites-available/<font color = blue>exemple</font>.conf

	server {		server {

Admin : /* Automatisation via la crontab */

2021-10-13T09:19:28Z

Automatisation via la crontab

← Version précédente		Version du 13 octobre 2021 à 09:19
Ligne 143 :		Ligne 143 :
	}}		}}
	<font color = grey>...</font>		<font color = grey>...</font>
	MAILTO=root		<font color =blue>MAILTO=root</font>
	0 4 1 * * /bin/date > /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew >> /var/log/letsencrypt/crontupdate.log		0 4 1 * * /bin/date > /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew >> /var/log/letsencrypt/crontupdate.log

Admin : /* Automatisation via la crontab */

2021-10-08T16:23:13Z

Automatisation via la crontab

← Version précédente		Version du 8 octobre 2021 à 16:23
Ligne 134 :		Ligne 134 :

	<font color = grey>...</font>		<font color = grey>...</font>
	0 4 1 * * /bin/date >> /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew >> /var/log/letsencrypt/crontupdate.log		0 4 1 * * /bin/date > /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew >> /var/log/letsencrypt/crontupdate.log

	On peut également recevoir le résultat par mail :		On peut également recevoir le résultat par mail :
Ligne 144 :		Ligne 144 :
	<font color = grey>...</font>		<font color = grey>...</font>
	MAILTO=root		MAILTO=root
	0 4 1 * * /bin/date >> /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew >> /var/log/letsencrypt/crontupdate.log		0 4 1 * * /bin/date > /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew >> /var/log/letsencrypt/crontupdate.log

	= Révocation certificat "Let's Encrypt" =		= Révocation certificat "Let's Encrypt" =

Admin : /* Automatisation via la crontab */

2021-10-08T16:22:45Z

Automatisation via la crontab

← Version précédente		Version du 8 octobre 2021 à 16:22
Ligne 134 :		Ligne 134 :

	<font color = grey>...</font>		<font color = grey>...</font>
			0 4 1 * * /bin/date >> /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew >> /var/log/letsencrypt/crontupdate.log

			On peut également recevoir le résultat par mail :
			{{Méta bandeau
			\| niveau = information
			\| icône = loupe
			\| texte = Voir [[Postfix#Alpine_Linux\|installation d'un relais local Postfix]].
			}}
			<font color = grey>...</font>
			MAILTO=root
	0 4 1 * * /bin/date >> /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew >> /var/log/letsencrypt/crontupdate.log		0 4 1 * * /bin/date >> /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew >> /var/log/letsencrypt/crontupdate.log

Admin : /* Automatisation via la crontab */

2021-10-01T16:59:44Z

Automatisation via la crontab

← Version précédente		Version du 1 octobre 2021 à 16:59
Ligne 129 :		Ligne 129 :
	\| niveau = information		\| niveau = information
	\| icône = loupe		\| icône = loupe
	\| texte = Dans cet exemple la commande est lancée tous les premiers du mois à 4h00 avec la sortie texte dans le fichier "/var/log/letsencrypt/crontupdate.log".		\| texte = Dans cet exemple la commande est lancée tous les premiers du mois à 4h00 avec la date et la sortie texte dans le fichier "/var/log/letsencrypt/crontupdate.log".
	}}		}}
	# crontab -e		# crontab -e

	<font color = grey>...</font>		<font color = grey>...</font>
	0 4 1 * * /usr/bin/certbot renew >> /var/log/letsencrypt/crontupdate.log		0 4 1 * * /bin/date >> /var/log/letsencrypt/crontupdate.log && /usr/bin/certbot renew >> /var/log/letsencrypt/crontupdate.log

	= Révocation certificat "Let's Encrypt" =		= Révocation certificat "Let's Encrypt" =

Admin : /* Test et activation */

2021-08-24T14:16:43Z

Test et activation

← Version précédente		Version du 24 août 2021 à 14:16
Ligne 118 :		Ligne 118 :
	On recharge la configuration pour activation :		On recharge la configuration pour activation :
	# service nginx reload		# service nginx reload
			On peut aussi utiliser la commande suivante :
			# nginx -s reload

	= Renouvellement certificat "Let's Encrypt" =		= Renouvellement certificat "Let's Encrypt" =
	== Ligne de commande ==		== Ligne de commande ==

Admin : /* Création du certificat */

2021-08-24T14:08:03Z

Création du certificat

← Version précédente		Version du 24 août 2021 à 14:08
Ligne 49 :		Ligne 49 :
	}}		}}
	==Création du certificat==		==Création du certificat==
	~~{{Méta bandeau~~		# certbot certonly --nginx --agree-tos --email <font color = blue>moncourriel@exemple.net</font> -d <font color = blue>site.exemple.net</font>
	~~\| niveau = information~~
	~~\| icône = loupe~~
	~~\| texte = Pour plus de simplicité le "challenge http" est utilisé, le nom de domaine doit être redirigé sur le port 80 du proxy Nginx pour obtenir le certificat.~~
	}}

	# certbot certonly --~~standalone -n~~ --agree-tos --email <font color = blue>moncourriel@exemple.net</font> ~~--preferred-challenges http~~ -d <font color = blue>site.exemple.net</font>

	==Création du vhost==		==Création du vhost==

Admin : /* Automatisation via la crontab */

2021-07-06T16:02:05Z

Automatisation via la crontab

← Version précédente		Version du 6 juillet 2021 à 16:02
Ligne 132 :		Ligne 132 :
	\| niveau = information		\| niveau = information
	\| icône = loupe		\| icône = loupe
	\| texte = Dans cet exemple la commande est ~~lancé~~ tous les premiers du mois à 4h00 avec la sortie dans le fichier "/var/log/letsencrypt/crontupdate.log".		\| texte = Dans cet exemple la commande est lancée tous les premiers du mois à 4h00 avec la sortie texte dans le fichier "/var/log/letsencrypt/crontupdate.log".
	}}		}}
	# crontab -e		# crontab -e

Nginx ReverseProxy LXC Alpine Linux - Historique des versions

Admin : /* Création d'un "vhost" sécurisé */

Admin : /* Test et activation */

Admin : /* Création du vhost */

Admin : /* Automatisation via la crontab */

Admin : /* Automatisation via la crontab */

Admin : /* Automatisation via la crontab */

Admin : /* Automatisation via la crontab */

Admin : /* Test et activation */

Admin : /* Création du certificat */

Admin : /* Automatisation via la crontab */

Admin : /* Création d'un "vhost" sécurisé */

Admin : /* Test et activation */

Admin : /* Création du vhost */

Admin : /* Automatisation via la crontab */

Admin : /* Automatisation via la crontab */

Admin : /* Automatisation via la crontab */

Admin : /* Automatisation via la crontab */

Admin : /* Test et activation */

Admin : /* Création du certificat */

Admin : /* Automatisation via la crontab */