none
certificat cer en crt RRS feed

  • Question

  • bonjour,

    j ai un certificat lets encrypt en crt pour test rdweb .

    je suis en test sur Nginx en reverse proxy.

    j ai besoin que mon cer soit en crtou pem  pour nginx.

    je n ai pas trouve de solution pour faire ça .

    Outre le faites que je l ai générer avec letsencrypt , la question peut se poser en cas d utilisation d une Ac windows .

    Comment générer des crt .

    Merci pour vos lumières.

    vendredi 1 mai 2020 10:36

Réponses

Toutes les réponses

  • j ai besoin que mon cer soit en crtou pem  pour nginx.

    Bonjour Olivier,

    Votre question ne s'applique probablement pas aux produits Microsoft.

    Vous pouvez utiliser OpenSSL pour convertir des certificats.

    par exemple:

    openssl x509 -in mycert.crt -out mycert.pem -outform PEM

    P.S. Il est également possible de configurer le nginx pour obtenir les certificats nécessaires en ligne, par example:  NGINX config for SSL with Let's Encrypt certs


    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    vendredi 1 mai 2020 13:22
  • bonjour

    merci pour la reponse , j avais trouve entre temps.

    donc c est ok pour cette partie , le 2 eme point est de faire tourne correctement rdweb car la gateway est indiquer comme inaccessible avec nginx.

    faut que je cherche

    merci

    vendredi 1 mai 2020 14:15
  • J'ai trouvé l'article suivant concernant votre question (en anglais) - Nginx reverse proxy without SSL termination.

    Je citerai ceci (la version traduite de l'anglais):


    Nginx ne peut pas passer par SSL sans y mettre fin. Utilisez haproxy (par exemple) devant nginx, qui est capable de cela (au moins la version 1.5), pour proxy le trafic RDWeb vers votre serveur Terminal Server, et tout le reste vers nginx.

    P.S. Je pense que NGINX est vraiment conçu pour le protocole HTTP (avec ou sans TLS) et non pour l'autre.


    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    • Modifié SQx samedi 2 mai 2020 18:19 MAJ
    vendredi 1 mai 2020 14:38
  • Aussi, Nginx ne prend pas en charge SNI pour inverser le proxy RPC sur HTTPS.

    Plus en savoir (en anglais) - Remote desktop gateway behind NGINX

    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    vendredi 1 mai 2020 14:48
  • re,

    merci apparement nous avons les meme infos, j etais tomber dessus aussi.

    j ai quand meme voulu pousser le test.

    je ne connais pas haproxy, je viens juste de bosser sur nginx.

    bon il a y plus qu a si metrre.

    merci

    vendredi 1 mai 2020 16:30