GD-WIKI

Outils pour utilisateurs

Outils du site

Vous êtes ici : GD-WIKI » Linux » Serveur web Apache httpd 2.4, php7.0, MariaDB, et HTTPS par Let's Encrypt
linux:apache_php_mariadb_ssl_letsencrypt

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

linux:apache_php_mariadb_ssl_letsencrypt [2017/10/17 16:58] – [Exemple de fichier vhost] gdureuillinux:apache_php_mariadb_ssl_letsencrypt [2020/07/24 22:03] (Version actuelle) – modification externe 127.0.0.1
Ligne 4: Ligne 4:
  
 <WRAP center info 100%> <WRAP center info 100%>
-Au 09/07/2017 : Debian 9, Apache 2.4.25, PHP-FPM 7.0.19, MariaDB 10.1.23, OpenSSL 1.1.0f.+Au 17/10/2017 : Debian 9, Apache 2.4.25, PHP-FPM 7.0.19, MariaDB 10.1.23, OpenSSL 1.1.0f.
 </WRAP> </WRAP>
  
Ligne 36: Ligne 36:
 ===== Configuration de MariaDB ===== ===== Configuration de MariaDB =====
  
-La commande suivante est recommandée en environnement de production. Elle permet de sécuriser l'installation de MariaDB.+La commande suivante est recommandée en environnement de production. Elle permet de sécuriser un minimum l'installation de MariaDB.
  
 <sxh bash;> <sxh bash;>
Ligne 110: Ligne 110:
 ===== Configuration apache2 ===== ===== Configuration apache2 =====
  
-Passage en mpm_worker pour apache2 :+Désactiver php7.0 pour mpm_prefork : 
  
 <sxh bash;> <sxh bash;>
-apachectl -V | grep -i mpm +a2dismod php7.0
-a2dismod mpm_prefork +
-a2enmod mpm_worker +
-service apache2 restart +
-apachectl -V | grep -i mpm+
 </sxh> </sxh>
  
-Désactiver le fichier de configuration par défaut d'apache :+Activer php7.0-fpm :
  
 <sxh bash;> <sxh bash;>
-a2dissite 000-default +a2enconf php7.0-fpm
-service apache2 reload+
 </sxh> </sxh>
  
-===== Exemple de fichier vhost =====+Attention, cette configuration sera globale à tout vos vhosts !
  
-<WRAP center important 100%> +<WRAP center info 100%> 
-Cet exemple de vhost est pour apache 2.4 ! Il contiens une partie HTTP et une partie HTTPS (facultative). N'ajoutez que le nécessaire. +Alternativement, on peux ajouter php7.0-fpm directement au fichier vhost avec le code suivant :
-</WRAP>+
  
 <sxh text;> <sxh text;>
-#Autoriser CGI-BIN +##### PHP7.0-FPM #####
-<Directory /usr/lib/cgi-bin> +
-        Require all granted +
-</Directory> +
- +
-############################################################ +
-#     domain.info                                          # +
-############################################################ +
- +
-##### PHP7.0-FPM+
  
 <IfModule !mod_php7.c> <IfModule !mod_php7.c>
Ligne 167: Ligne 153:
 </IfModule> </IfModule>
 </IfModule> </IfModule>
 +</sxh>
 +
 +On peut alors le mettre dans la section <VirtualHost>, s'appliquant ainsi seulement au domaine désiré. On peut donc faire cohabiter plusieurs versions de php en mode fpm, en fonction des besoins pour chaque domaine.
 +</WRAP>
 +
 +
 +
 +Passage en mpm_worker pour apache2 :
 +
 +<sxh bash;>
 +apachectl -V | grep -i mpm
 +a2dismod mpm_prefork
 +a2enmod mpm_worker
 +service apache2 restart
 +apachectl -V | grep -i mpm
 +</sxh>
 +
 +Désactiver le fichier de configuration par défaut d'apache :
 +
 +<sxh bash;>
 +a2dissite 000-default
 +service apache2 reload
 +</sxh>
 +
 +===== Exemple de fichier vhost =====
 +
 +<WRAP center important 100%>
 +Cet exemple de vhost est pour apache 2.4 en HTTP ! Voir La section sur Let's Encrypt pour HTTPS.
 +</WRAP>
 +
 +<sxh text;>
 +############################################################
 +#     domain.info                                          #
 +############################################################
  
 ##### HTTP ##### HTTP
  
 <VirtualHost 192.168.10.10:80> <VirtualHost 192.168.10.10:80>
-    ServerName domain.info +    ServerName www.domain.info 
-    ServerAlias domain.info www.domain.info+    ServerAlias www.domain.info domain.info
     DocumentRoot "/home/www-data/domain.info/www"     DocumentRoot "/home/www-data/domain.info/www"
   
  #Redirection automatique vers HTTPS  #Redirection automatique vers HTTPS
-    #Redirect "/" "https://domain.info/"+    #Redirect "/" "https://www.domain.info/"
          
-    CustomLog /home/www-data/logs/apache2/domain.info-access.log combined +    CustomLog /home/www-data/logs/apache2/www.domain.info-access.log combined 
-    ErrorLog /home/www-data/logs/apache2/domain.info-error.log+    ErrorLog /home/www-data/logs/apache2/www.domain.info-error.log
          
     AccessFileName .htaccess     AccessFileName .htaccess
Ligne 191: Ligne 211:
     </Directory>     </Directory>
        
-</VirtualHost> 
- 
-##### HTTPS 
- 
-<VirtualHost 192.168.10.10:443> 
-    ServerName domain.info 
-    ServerAlias domain.info www.domain.info 
-    DocumentRoot "/home/www-data/domain.info/www" 
-  
- #Rewrite pour enlever "www" 
-    <IfModule mod_rewrite.c> 
-        RewriteEngine On 
-        RewriteCond %{HTTP_HOST} !=domain.info [NC] 
-        RewriteRule ^(.*)$ https://domain.info$1 [L,R=301] 
-    </IfModule> 
-     
-    CustomLog /home/www-data/logs/apache2/domain.info-ssl-access.log combined 
-    ErrorLog /home/www-data/logs/apache2/domain.info-ssl-error.log 
-     
-    AccessFileName .htaccess 
- 
-    <Directory "/home/www-data/domain.info/www"> 
- DirectoryIndex index.php index.html 
- Options FollowSymLinks 
- AllowOverride All 
- Order Deny,Allow 
- Require all granted 
-    </Directory> 
-     
- <IfModule mod_ssl.c> 
- SSLEngine on 
- SSLCertificateFile "/etc/letsencrypt/live/domain.info/cert.pem" 
- SSLCertificateKeyFile "/etc/letsencrypt/live/domain.info/privkey.pem" 
-                SSLCertificateChainFile "/etc/letsencrypt/live/domain.info//chain.pem" 
- Header always set Strict-Transport-Security "max-age=31556926; preload" 
- </IfModule> 
 </VirtualHost> </VirtualHost>
 </sxh> </sxh>
Ligne 234: Ligne 218:
 La ligne commentée ''Redirect'' forcera l'utilisation de HTTPS. La décommenter quand HTTPS sera configuré et son fonctionnement validé. La ligne commentée ''Redirect'' forcera l'utilisation de HTTPS. La décommenter quand HTTPS sera configuré et son fonctionnement validé.
  
-Copier ou rendre le vhost disponible dans ''/etc/apache2/sites-available/domain.info.conf'' :+Copier ou rendre le vhost disponible dans ''/etc/apache2/sites-available/www.domain.info.conf''. Ici on fait un lien symbolique :
  
 <sxh bash;> <sxh bash;>
-ln -s /home/www-data/domain.info/domain.info.conf /etc/apache2/sites-available/domain.info.conf+ln -s /home/www-data/domain.info/www.domain.info.conf /etc/apache2/sites-available/www.domain.info.conf
 </sxh> </sxh>
  
-Puis :+Donnez les bons droits sur le fichier de configuration pour Apache 2 :
  
 <sxh bash;> <sxh bash;>
-a2ensite domain.info+chown www-data:www-data /home/www-data/domain.info/www.domain.info.conf 
 +</sxh> 
 + 
 +Puis activer cette configuration : 
 + 
 +<sxh bash;> 
 +a2ensite www.domain.info
 </sxh> </sxh>
  
Ligne 249: Ligne 239:
  
 ===== Let's Encrypt et CertBot ===== ===== Let's Encrypt et CertBot =====
 +
 +Cette partie concerne l'ajout d'un certificat pour SSL pour passer en HTTPS.
  
 Commencer par récupérer CertBot dans un dossier. Commencer par récupérer CertBot dans un dossier.
Ligne 294: Ligne 286:
 SSLUseStapling On SSLUseStapling On
 SSLStaplingCache "shmcb:${APACHE_RUN_DIR}/stapling_cache(128000)" SSLStaplingCache "shmcb:${APACHE_RUN_DIR}/stapling_cache(128000)"
 +</sxh>
 +
 +Ajoutez ensuite les informations au VirtualHost de votre site pour HTTPS :
 +
 +<sxh text>
 +##### HTTPS
 +
 +<VirtualHost 192.168.10.10:443>
 +    ServerName www.domain.info
 +    ServerAlias www.domain.info domain.info
 +    DocumentRoot "/home/www-data/domain.info/www"
 +
 + #Rewrite pour forcer "www"
 +    <IfModule mod_rewrite.c>
 +        RewriteEngine On
 +        RewriteCond %{HTTP_HOST} !^www.domain.info [NC]
 +        RewriteRule ^(.*)$ https://www.domain.info$1 [L,R=301]
 +    </IfModule>
 +    
 +    CustomLog /home/www-data/logs/apache2/www.domain.info-ssl-access.log combined
 +    ErrorLog /home/www-data/logs/apache2/www.domain.info-ssl-error.log
 +    
 +    AccessFileName .htaccess
 +
 +    <Directory "/home/www-data/domain.info/www">
 + DirectoryIndex index.php index.html
 + Options FollowSymLinks
 + AllowOverride All
 + Order Deny,Allow
 + Require all granted
 +    </Directory>
 +    
 + <IfModule mod_ssl.c>
 + SSLEngine on
 + SSLCertificateFile "/etc/letsencrypt/live/domain.info/cert.pem"
 + SSLCertificateKeyFile "/etc/letsencrypt/live/domain.info/privkey.pem"
 + SSLCertificateChainFile "/etc/letsencrypt/live/domain.info//chain.pem"
 + Header always set Strict-Transport-Security "max-age=31556926; preload"
 + </IfModule>
 +</VirtualHost>
 </sxh> </sxh>
  
Ligne 333: Ligne 365:
 ===== Sources ===== ===== Sources =====
  
-[[https://certbot.eff.org/#debianwheezy-apache|Source 1]] - [[https://gist.github.com/hroling/85f36e86d48285f08161|Source 2]] - [[http://morknet.de/smork/entry/wie-man-ein-a-rating-bei-ssllabs-erhaelt/|Source 3]] - [[https://www.ssllabs.com|Source 4]] - [[https://www.howtoforge.com/using-php5-fpm-with-apache2-on-ubuntu-12.04-lts|Source 5]] - [[https://www.digitalocean.com/community/questions/apache-2-4-with-php5-fpm|Source 6]] - [[https://www.digitalocean.com/community/tutorials/how-to-optimize-apache-web-server-performance|Source 7]] - [[https://wiki.apache.org/httpd/PHP-FPM|Source 8]] - [[http://askubuntu.com/questions/524770/apache-enable-worker-mpm/525035|Source 9]] - [[https://ma.ttias.be/apache-2-4-proxypass-for-php-taking-precedence-over-filesfilesmatch-in-htaccess/|Source 10]] - [[http://serverfault.com/questions/439692/apache-and-multiple-php-fpm-pools|Source 11]] - [[https://www.guillaume-leduc.fr/une-autre-facon-dutiliser-php-fpm.html|Source 12]] - [[https://www.croc-informatique.fr/2009/06/rotation-des-logs-avec-logrotate/|Source 13]] - [[https://www.croc-informatique.fr/2009/06/rotation-des-logs-avec-logrotate/|Source 14]] - [[https://www.abyssproject.net/2017/06/monter-serveur-web-debian-9/|Source 15]]+[[https://certbot.eff.org/#debianwheezy-apache|certbot.eff.org]] - [[https://gist.github.com/hroling/85f36e86d48285f08161|github.com/hroling]] - [[http://morknet.de/smork/entry/wie-man-ein-a-rating-bei-ssllabs-erhaelt/|morknet.de]] - [[https://www.ssllabs.com|ssllabs.com]] - [[https://www.howtoforge.com/using-php5-fpm-with-apache2-on-ubuntu-12.04-lts|howtoforge.com]] - [[https://www.digitalocean.com/community/questions/apache-2-4-with-php5-fpm|digitalocean.com]] - [[https://www.digitalocean.com/community/tutorials/how-to-optimize-apache-web-server-performance|digitalocean.com]] - [[https://wiki.apache.org/httpd/PHP-FPM|wiki.apache.org]] - [[http://askubuntu.com/questions/524770/apache-enable-worker-mpm/525035|askubuntu.com]] - [[https://ma.ttias.be/apache-2-4-proxypass-for-php-taking-precedence-over-filesfilesmatch-in-htaccess/|ma.ttias.be]] - [[http://serverfault.com/questions/439692/apache-and-multiple-php-fpm-pools|serverfault.com]] - [[https://www.guillaume-leduc.fr/une-autre-facon-dutiliser-php-fpm.html|guillaume-leduc.fr]] - [[https://www.croc-informatique.fr/2009/06/rotation-des-logs-avec-logrotate/|croc-informatique.fr]] - [[https://www.abyssproject.net/2017/06/monter-serveur-web-debian-9/|abyssproject.net]]
linux/apache_php_mariadb_ssl_letsencrypt.1508259524.txt.gz · Dernière modification : 2020/07/24 22:03 (modification externe)
Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki