Forum GLPI-Project

Emilie2012

Member

Registered: 2023-07-17

Posts: 10

La configuration du dossier racine du serveur web n'est pas sécurisée

Bonjour,
Je sais qu'il y a déjà eu plusieurs messages à ce sujet, qu'on renvoie sur la doc officielle, mais même avec tout ça je n'arrive pas à m'en sortir quand même.
Je précise que mon site est accessible depuis l'extérieur, j'ai des sites externes à faire remonter et des utilisateurs sur ces sites externes.
Le port 8443 est un exemple aussi.
J'ai bien évidement changé le nom de mon site, de mon domaine sur la conf que je mets ensuite.
Mon site n'est pas accessible en http, uniquement en https

Je vous mets ma conf suite à ma maj:

NameVirtualHost monsite.fr:8443

<VirtualHost *:80>
  DocumentRoot /var/www/html/glpi/public
  ServerName monsite.fr
  Redirect permanent / https://monsite.fr:8443
  ErrorLog ${APACHE_LOG_DIR}/glpi_error.log
  CustomLog ${APACHE_LOG_DIR}/glpi_access.log combined
</VirtualHost>

<VirtualHost *:8443>
  ServerAdmin moi@mondomaine.fr
  DocumentRoot /var/www/html/glpi
  ServerName monsite.fr
  ServerAlias www.monsite.fr:8443/glpi/
  SSLEngine On
  SSLCertificateFile /etc/letsencrypt/live/mondomaine.fr/fullchain.pem
  SSLCertificateKeyFile /etc/letsencrypt/live/mondomaine.fr/privkey.pem
<Directory "/var/www/html/glpi/public">
Options FollowSymlinks
AllowOverride All
Require all granted
</Directory>
ErrorLog ${APACHE_LOG_DIR}/glpi_error.log
CustomLog ${APACHE_LOG_DIR}/glpi_access.log combined
</VirtualHost>

Si dans la partie 8443 je rajoute public à la fin de Documentroot, mon site n'est plus accessible.
Si je change la partie Directory par:
        Require all granted

        RewriteEngine On

        # Redirect all requests to GLPI router, unless file exists.
        RewriteCond %{REQUEST_FILENAME} !-f
        RewriteRule ^(.*)$ index.php [QSA,L]

Impossible de redémarrer mon serveur apache.
Bref je suis bloquée avec ce message et je ne sais pas quoi en faire.
Merci de votre aide

---

GLPI 10.0.9 / Ubuntu 22.04.02 / Apache 2.4.52 / PHP 8.1.2 / MariaDB 10.6.12

Chico008

Member

Registered: 2022-12-14

Posts: 429

Re: La configuration du dossier racine du serveur web n'est pas sécurisée

as tu activer le mod rewrite pour apache ? pour certains c'est pas actif de base.

Emilie2012

Member

Registered: 2023-07-17

Posts: 10

Re: La configuration du dossier racine du serveur web n'est pas sécurisée

Merci beaucoup c'était ça
Je suis soulagée !
J'adore ce forum!

---

GLPI 10.0.9 / Ubuntu 22.04.02 / Apache 2.4.52 / PHP 8.1.2 / MariaDB 10.6.12