[belenios-discuss] Stratégie pour exécuter belenios sur le port 443 Boîte de réception

[Anthony PERRIN <anthony.perrin54 AT gmail.com>]

Bonjour,

Devant belenios en  http, nous avons mis en place un reverse proxy https apache qui fonctionne mais nous rencontrons une erreur lorsque nous cliquons sur le lien "Preview Booth" pour les questions.

Le lien en question :

https://sousdomain.monserveur.org/vote.html#url="http://sousdomain.monserveur.org/draft/preview/3WdKXmp8m8q885/

En remplaçant http par https cela fonctionne.  Comment paramétrer ocsigen pour qu'il renvoie des url https bien que fonctionnant en http ?

Par avance merci.

Cordialement,

> Nous utilisons belenios en https sur un port 8001 avec un certificat
> https letsencrypt. Nous rencontrons des difficultés pour exécuter le
> Renouvellement du certificat https car letsencrypt effectue un contrôle
> du site via un jeton inséré dans la partie static du site en appelant le
> nom du site (fqdn) sur le port 80 ou 443.
>
> Je souhaiterais connaître la stratégie que vous avez utilisé pour
> exécuter belenios avec un certificat https sur le port 443. Pour être
> plus précis Utilisé vous :
>
>   * un reverse proxy  (apache) https,
>   * ou authbind,
>   * ou une socket systemd
>     (https://liquidat.wordpress.com/2018/01/04/howto-run-programs-as-non-root-user-on-privileged-ports-via-systemd/
>     <https://liquidat.wordpress.com/2018/01/04/howto-run-programs-as-non-root-user-on-privileged-ports-via-systemd/>
>     ),
>   * ou autre (iptables,  CAP_NET_BIND_SERVICE).

Nous utilisons un reverse proxy (nginx). Notez que belenios
(ocsigenserver) peut directement faire du TLS (cf.
https://ocsigen.org/ocsigenserver/latest/manual/config), mais nous
n'utilisons pas cette possibilité car l'approche avec un reverse-proxy
nous semble plus flexible (l'utilisation de letsencrypt est une raison,
mais pas la seule).