Icecast2, certificat SSL, https et port 443

Domains and Hosting
1

Bonjour à tous.
Il s'agit de diffuser le son de notre webradio. Pour plus de compatibilité nous nous sommes orientés également vers le https.

Donc :
Je pars de : http://lesfloralies.ovh:8000/floralies.ogg
et je voudrais : https://lesfloralies.ovh:443/floralies.ogg mais -> Not Found

J'ai bien installé mon certificat SSL sur le VPS en utilisant mon domaine lesfloralies.ovh
Cela fonctionne ouf !

Par contre je ne parviens pas :
A envoyer mon stream vers le serveur en SSL.
Un test de stream avec Rocket BroadCaster m'indique : Server Listening -> False (Croix)
Je ne sais pas si c'est un 'bridage' au niveau du VPS sur le port 443 ?
Dois-je saisir/activer quelquechose en plus ?
Je peux joindre mon fichier de conf d'icecast si nécessaire.
Merci.

2

Bonjour,

déjà est-ce que icecast est capable de faire du HTTPS ?

Si la réponse est non il va falloir faire du reverse proxy pour faire :
visiteur =https=> reverse proxy =http=> icecast

Cordialement, janus57

3

icecast est capable de faire du https.
https://mediarealm.com.au/articles/icecast-https-ssl-setup-lets-encrypt/

4

Bonjour,

sauf que vous avez un apache d'installé donc cela ne fonctionnera jamais.

Donc il faut choisir ce que vous voulez faire et n'utiliser que une des deux méthodes.

Cordialement, janus57

5

Pouvez vous expliquer un peu plus janus ?
Pourquoi cela ne fonctionnerait pas ? Faut il uniquement changer de port d'écoute ?
Pour info, la webradio est disponible ici : http://www.lesfloralies.info

6

Bonjour,

simple vous essayer de faire écouter 2 programmes différents (apache+icecast) sur le même port (443 == https).

Pour faire une analogie c'est comme si vous essayer de conduire 2 voiture différentes en même temps et sur la même route, c'est pas possible.

Donc là vous n'avez pas le choix de regarder le manuel d'apache pour regarder comment faire du reverse proxy avec.

Cordialement, janus57

7

Je peux certainement changer le port d'icecast de 443 en 8443 comme dans le tutorial. Merci je vais tester.

8

janus pourriez vous m'aider pour réaliser le reverse proxy ?

https://technique.arscenic.org/lamp-linux-apache-mysql-php/apache-le-serveur-http/modules-complementaires/article/mod_proxy-rediriger-en-tout

9 
    <br /><br />            ServerName lesfloralies.ovh<br />            DocumentRoot /var/www/html<br /><br /><br />            SSLEngine on<br />            SSLCertificateFile /etc/ssl/lesfloralies_ovh.crt<br />            SSLCertificateKeyFile /etc/ssl/lesfloralies.key<br />            SSLCertificateChainFile /etc/ssl/lesfloralies_ovh.ca-bundle<br /><br />            ProxyPass / http://localhost:8000/<br />            ProxyPassReverse / http://localhost:8000/<br />            ProxyPreserveHost On<br /><br />    <br /><br /><br />    <br />            # The ServerName directive sets the request scheme, hostname and port that<br />            # the server uses to identify itself. This is used when creating<br />            # redirection URLs. In the context of virtual hosts, the ServerName<br />            # specifies what hostname must appear in the request&#39;s Host: header to<br />            # match this virtual host. For the default virtual host (this file) this<br />            # value is not decisive as it is used as a last resort host regardless.<br />            # However, you must set it for any further virtual host explicitly.<br />            #ServerName www.example.com<br /><br />            ServerName lesfloralies.ovh<br />            Redirect permanent / https://www.lesfloralies.ovh/<br />            ServerAdmin webmaster&#64;localhost<br />            DocumentRoot /var/www/html<br /><br /><br />            # Available loglevels: trace8, ..., trace1, debug, info, notice, warn,<br />            # error, crit, alert, emerg.<br />            # It is also possible to configure the loglevel for particular<br />            # modules, e.g.<br />            #LogLevel info ssl:warn<br /><br />            ErrorLog ${APACHE_LOG_DIR}/error.log<br />            CustomLog ${APACHE_LOG_DIR}/access.log combined<br /><br />            # For most configuration files from conf-available/, which are<br />            # enabled or disabled at a global level, it is possible to<br />            # include a line for only one particular virtual host. For example the<br />            # following line enables the CGI configuration for this host only<br />            # after it has been globally disabled with &#34;a2disconf&#34;.<br />            #Include conf-available/serve-cgi-bin.conf<br />    <br /><br />    # vim: syntax&#61;apache ts&#61;4 sw&#61;4 sts&#61;4 sr noet
10

Le reverse proxy est donc la solution. Merci Janus.