[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Comment interdire la consultation de son serveur web sur son IP directe et le port 443?



Comme expliqué par Apache, le port 443 est dedié à TLS, tu fais porter à ton virtualhost un certificat, quel qu'il soit, soit le signé de letsencrypt soit un autosigné, dans tous les cas ça ne matchera pas et il y aura une erreur côté client, après bypass de l'erreur le client se prendra soit le redirect en HTTP soit le redirect HTML comme proposé précédemment.

Je ne reçois aucun redirect http sur mes tests de ton IP.
Par contre il sert bien ta page d'erreur personnalisée, c'est que t'as du spécifier inutilement un root document quelque part en doublon de conf.

Pour ton rewrite en 80, essayes ça:

RewriteCond %{HTTP_HOST} ^139\.99\.173\.195$
RewriteRule ^(.*)$ https://www.visionduweb.fr/$1 [L,R=301]




14 février 2020 14:02 "G2PC" <g2pc@visionduweb.com> a écrit:
Merci de vos retours, c'est sympa de tenter de m'aider à avancer ça.
Magré tout, je crois qu'on est sur un autre type de problème.

Encore une fois, je n'ai pas de difficulté pour mettre en place une redirection HTTP, dès lors ou l'adresse ip de mon serveur est consultée sur le port 80.

C'est bien la redirection IP:443 qui me fait m'interroger, sur la façon de la gérer, puisque pour commencer, je n'ai pas de certificat let's encrypt pour mon ip, mais bien uniquement pour mes domaines.
Est ce que le problème ne vient pas tout simplement de la ?
<VirtualHost 139.99.173.195:80> # Rediriger l'adresse IP vers le domaine par défaut en https. <IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{HTTP_HOST} ^139.99.173.195$ RewriteRule ^(.*)$ https://www.visionduweb.fr$1 [QSA,L,R=301] </IfModule> </VirtualHost>

Par exemple, actuellement (Sans aucune règle VHost pour IP:443), si je tente d'accéder à IP:443 j'ai le message suivant sur Firefox :

http://139.99.173.195:443/

Bad Request

Your browser sent a request that this server could not understand.
Reason: You're speaking plain HTTP to an SSL-enabled server port.
Instead use the HTTPS scheme to access this URL, please.

En même temps, je n'ai aucune règle actuellement, pour <VirtualHost 139.99.173.195:443>
Si je tente de mettre la règle précédente pour le port 80, en place pour le port 443, alors 139.99.173.195:443 ne va pas me rediriger vers https://www.visionduweb.fr mais vers mon premier site https://ethernium.fun
De plus, ma politique de no-hotlinking va faire en sorte que le site ethernium.fun va afficher l'image de sécurité anti hotlink.

Qui plus est, à ce moment la, le site visionduweb.fr ne sera plus ( il me semble ) navigable !

Donc :
1- Je ne sais pas comment traiter IP:443 ( La redirection par HTML ne me semble pas répondre au problème rencontré. ) ( La VHost proposée est équivalente à ce que j'ai déjà tenté de mettre en place. )
2- Je ne comprend pas pourquoi c'est le premier site de ma liste de sites qui va être affiché, lorsque je tente une redirection de IP:443 vers http://www.visionduweb.fr
3- Je ne comprend pas pourquoi le site visionduweb.fr ne sera plus navigable.


Avec ma configuration actuelle :
... ... ...

1.19 visionduweb.fr
Personnellement, je dis, on formate tout, et, on va planter des tomates.

Source : https://wiki.visionduweb.fr/index.php?title=VirtualHosts_des_domaines_enregistr%C3%A9s#visionduweb.fr_.C3.A9coute_du_port_SSL_443



Exactement ou bien dans la vhost: <VirtualHost _default_:80> Redirect / https://cible.com
Et en mettant un fichier index.html qui redirige automatiquement le visiteur vers le site de ton choix... ici, content="0 pour dire que c'est au bout de 0 seconde... url= "" le site vers lequel le visiteur sera automatiquement redirigé. À coller à l'emplacement de ton site par défaut. <!DOCTYPE html> <html lang="fr"> <head> <meta charset="utf-8"> <meta name="robots" content="index, follow"> <meta http-equiv="Refresh" content="0; url="" rel="external nofollow noopener noreferrer" target="_blank" tabindex="-1" href="https://www.visionduweb.fr/">https://www.visionduweb.fr/" /> <title>Vision du web</title> </head> <body> </body> </html> Le 12/02/2020 à 14:46, G2PC a écrit :
Donc, la navigation doit se faire via le domaine, et, non pas par l'ip depuis le navigateur.



Reply to: