HTTPS ne fonctionne pas sur mon VPS : ERR_CONNECTION_REFUSED

Bonjour,
Je souhaite avoir un accès HTTPS sur mon domaine, j'ai suivi ce tutoriel :
https://blog.anthony-jacob.com/mise-en-place-de-certificat-wildcard-avec-letsencrypt-et-ovh/
Je suis passé par certbot, j'ai bien réussi à générer mes certificats sur mon domaine :



Cependant quand j'essaie d'accéder à mon domaine en https par exemple https://domaine.com
j'ai l'erreur suivante :



J'ai bien reload Apache et attendu plus de 24 heures et c'est toujours le même résultat.

Merci d'avance pour votre aide,
Cordialement,

Bonjour,

vous vous rendez bien compte que sans domaine impossible de vous aider ?

La seule hypothèse qu'il est possible de faire et que vous n'avez tout simplement pas configuré apache.

Cordialement, janus57

Bonsoir,
Merci beaucoup pour votre réponse, je pense que vous avez raison, voilà la config de ma virtual host :


ServerName domain.com
ServerAlias www.domain.com
DocumentRoot /var/www/site_directory

Options -Indexes +FollowSymLinks
AllowOverride All


ErrorLog ${APACHE_LOG_DIR}/domain.com-error.log
CustomLog ${APACHE_LOG_DIR}/domain.com-access.log combined


En regardant sur internet je suis tombé sur des tutoriels où ils mettent n'ont pas le port 80 mais le port 443 et ils ajoutent les lignes suivantes :

SSLEngine on
SSLCertificateFile conf/ssl.crt/cert-1138-8747.cer
SSLCertificateKeyFile conf/ssl.key/wild.cert.com.2006.key
SSLCertificateChainFile conf/ssl.crt/chain-1138-8747.txt
SSLVerifyClient none

Par contre je ne sais pas où trouver ces 3 fichiers, comme montré dans le screen plus haut, ils m'indiquent uniquement le chemin vers /etc/letsencrypt/live/domaine.com/fullchain.pem &
/etc/letsencrypt/live/domaine.com/privkey.pem

Merci beaucoup


ServerName domain.com
ServerAlias www.domain.com


Tu ne veux vraiment pas des réponses précises donc on va rester dans les grandes généralités.

Certbot a normalement fait ce qu'il faut pour configurer ton site https.

Si tu es sur un serveur à base Debian, regarde du côté de la commande a2ensite , et ce que contient le répertoire /etc/apache2/sites-available.

Bonjour,


Certbot a normalement fait ce qu'il faut pour configurer ton site https.

non si tu regarde sa commande certbot il est en mode "certificat only" donc pas de configuration auto.

Cordialement, janus57


il est en mode "certificat only"


bien vu

il y a tellement de gribouillages dans ses copies d'écran que je n'ai pas tout lu.

@janus57 @Fritz2cat Merci beaucoup à vous deux pour votre échange, en effet le nom de domaine est caché, mais quelle manip feriez-vous en plus s'il était visible ? Car je peux les faires de mon côté et vous montrer le résultat si c'est bloquant pour le diagnostic.
Merci beaucoup

J'ai essayer de vérifier avec SSL Labs, voilà le résultat :


J'ai essayer de vérifier avec SSL Labs, voilà le résultat :


Tu as pris un VPS il va falloir un peu te débrouiller, c'est comme si tu avais pris la location d'une voiture, garagiste et entretiens non compris.

Vous êtes la caricature typique du francophone sur les forums d'entraide. Expliquez-moi l'utilité de votre dernier message ? Si vous ne voulez pas proposer votre aide, rien ne vous y oblige mais ne venez pas faire ce genre de réflexions. Car si on suit votre résonnement, la catégorie "VPS" de ce forum d'entraide ne devrait même pas exister. :slight_smile:

Pour les autres qui ont le même problème voici la solution que j'ai trouvé :
J'ai suivi ce tutoriel qui fonctionne parfaitement pour mon cas :
https://www.digitalocean.com/community/tutorials/how-to-set-up-let-s-encrypt-certificates-for-multiple-apache-virtual-hosts-on-ubuntu-14-04


Vous êtes la caricature typique du francophone sur les forums d'entraide.


Non mais c'est un truc en 10 pages, il y a plein de tutos là-dessus, faut gratter un peu, la preuve.
(et ça dépend de ta distro linux, de ton serveur web, et c'est aussi franchouillard de nous lasser deviner)

On est pas tous des cadors en informatique comme vous, c'est pour ça que des forums existent. Si vous n'avez pas l'envie ou les compétences nécessaires (ou les deux) pour aider ne postez tout simplement pas de réponses :slight_smile:
Ou bien même, s'il manque des informations pour le diagnostic du problème, vous pouvez les demander, comme vous venez de le faire
`"et ça dépend de ta distro linux, de ton serveur web"`
Bon là pour le coups vous les avez demandés quand le problème était résolu mais c'est l'intention qui compte =)
Encore merci et bonne soirée chef !


vous les avez demandés quand le problème était résolu


Plus haut j'avais demandé: "_Tu ne veux vraiment pas des réponses précises donc on va rester dans les grandes généralités._

_Certbot a normalement fait ce qu'il faut pour configurer ton site https._

_Si tu es sur un serveur à base Debian, regarde du côté de la commande a2ensite , et ce que contient le répertoire /etc/apache2/sites-available._"

Mais bon. Tu es passé à côté.

Bonjour,

le problème avec ce genre de question et qu'il faut être précis dès le départ en donnant le maximum de détails, rien qu'en donnant votre nom de domaine on aurais pu trouver le type de serveur, si il écoutait sur le 443 ou non voir même l'os du serveur.

Et pour le coup vous auriez eu une réponse bien plus précise dès le début. Un forum d'entraide fonctionne dans les deux sens :
- plein de détails => réponse très précise
- pas de détails réponse type "FAQ"

Par contre sur un VPS pas de filet de sécurité vous êtes responsable de A à Z. (juste pour rappeler)

Cordialement, janus57

D'accord, je comprends mieux, pour le coups il n'était pas possible pour moi de poster l'URL si non je l'aurai fait.
Merci beaucoup pour ces précisions