Surveiller ce forum | Commencer une nouvelle discussion Commencer une nouvelle discussion
RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Frédéric Selvais on 2018-08-06 10:11
[forum:488193]
Bonjour,

Je déterre un peu ce sujet car j'ai suivi la documentation d'exploitation d'alcasar pour mettre en place un certificat let's encrypt. Le certificat est bien enregistré avec le domaine
oobee.oobee-cowork.com mais les utilisateurs ont toujours un problème de certificat sur firefox, edge et chrome, lorsque la page d'autentification doit se charger.
Une idée d'où peut venir le problème?
Merci d'avance pour votre aide
Fred

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Pierre Pierre on 2018-03-28 12:27
[forum:487769]
Bonjour

Même problème, impossible de se connecter avec chrome en wifi, mais c'est ok avec firefox et edge. On a la premiere page puis lorsqu'on veut s'identifier, on a une page chrome "connexion wifi" qui dit qu'on doit se connecter au réseau sans aucune possibilité de le faire. Il détecte le portail captif mais n'ouvre pas la fenêtre de connexion.

Si l'installation de let's encrypt résout le problème, faut-il changer de nom de domaine, j'ai laissé alcasar.localdomain pour l'instant ? Si oui comment faire simplement.

merci

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Pascal Mahé on 2018-03-06 01:14
[forum:487628]
Bonjour,
Je reviens sur mon tuto qui n'a plus d'utilité.

En effet, la documentation alcasar-3.2-exploitation.pdf indique clairement la procédure à partir de l'interface ACC.

Chapitre 7.4 b : Installation d’un certificat officiel « Let’s Encrypt » à la page 26.

L'accès se fait via le menu : SYSTEME->RESEAU puis un petit coup d’ascenseur

Avec cette méthode, il n'est pas nécessaire :
- d'aller trifouiller en ligne de commande pour modifier des fichiers
- de passer par un sous domaine car contrairement à ce que j'ai évoqué il n'y a pas de problème pour joindre le site internet sur domaine derrière le portail.

Donc en résumé, un peu de lecture du chapitre complet et cela devient un jeu d'enfant.

Merci à Tom et Laurent pour votre aide.

Pascal

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Pascal Mahé on 2018-03-04 23:48
[forum:487610]
Ok, comme j'explique dans le tuto, si le domaine contient un site internet, ce site ne sera plus accessible derrière le portail ALCASAR.

https://adullact.net/forum/forum.php?thread_id=319395&forum_id=1601&group_id=450

Merci et bonne semaine,
Pascal

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Laurent roux on 2018-03-04 00:23
[forum:487607]
Salut Pascal,
en fait il fallait modifier le fichier alcasar.conf au niveau du DOMAIN puis faire un alcasar-conf.sh --apply (ça modifie les autres ficheirs de conf) et un reboot....

normalement ton domaine simplifié est :
alcasar.romagne35.bzh

"portail" ne devrait pas être nécessaire ... mais si ça marche c'est l’essentiel ...

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Pascal Mahé on 2018-03-03 16:30
[forum:487605]
Merci Laurent. J'avais bien vu tout cela mais j'ai eu du mal à tout compiler pour comprendre ce qu'il fallait faire vraiment. ;)

Ce que j'ai compris actuellement c'est qu'il faut modifier localdomain pour que son certificat fonctionne. Ce n'était pas criant pour moi.

Je passe maintenant par un sous domaine : portail.romagne35.bzh car sinon les visiteurs n'accèdent plus à romagne35.bzh (le site de la commune).

Du coup l'url pour se connecter est http://alcasar.portail.romagne35.bzh

Pour le nom de domaine, on parle de alcasar.conf et alcasar-dns-name mais il faut aussi chercher pour trouver que ces fichiers sont dans /usr/local/etc ce n'était pas criant non plus.

Merci en tout cas à toi et à la communauté car sans vous et les infos glanées de ci et de là je n'y serais pas arrivé :)

Pascal

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Laurent roux on 2018-03-03 13:56
[forum:487604]
Salut Pascal,

Tu peux faire un tuto mais il y a déjà eu des conversations là-dessus - en ligne de commande - ... et la procédure d'install par l'ACC fonctionne très bien ...

https://adullact.net/forum/message.php?msg_id=486898&group_id=450
https://adullact.net/forum/message.php?msg_id=487266&group_id=450
https://www.adullact.net/forum/forum.php?thread_id=319113&forum_id=1601&group_id=450
https://adullact.net/forum/forum.php?thread_id=319178&forum_id=1601&group_id=450
https://adullact.net/forum/forum.php?thread_id=319165&forum_id=1601&group_id=450

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Pascal Mahé on 2018-03-03 13:24
[forum:487603]
J'ai progressé. Le certificat Let's encrypt.sur mon domaine romagne35.bzh maintenant fonctionne.sur tous les navigateurs y compris Chrome.

Je vais essayer de créer un post pour expliquer les étapes à faire pour que cela fonctionne pour ceux qui galère comme moi.

En attendant, je réponds à une de mes questions :
Oui il faut remplacer localdomain par votreNomDeDomain.Extension (Chez moi romagne35.bzh)

Pour ce faire j'ai suivi le tuto de ce post : https://adullact.net/forum/message.php?msg_id=487367&group_id=450

Reste à savoir maintenant si l'idée de changer le nom alcasar pourrait améliorer lors des rééditions des certificats tous les 6 mois ?

Bon week-end
Pascal






RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Pascal Mahé on 2018-03-03 12:08
[forum:487602]

2018-03-03 11_34_19-Connexion au réseau.png (135) downloads
Bonjour,

La procédure ne fonctionne pas car je n'ai pas la possibilité de cliquer sur : Paramètre avancé et encore moins de continuer vers le site ...

En PJ la page que j'obtiens.

Pour avancer, j'ai voulu installer un certificat Let's encrypt.
J'ai suivi la procédure : https://drive.google.com/file/d/0B4J_2gGCLBKmSmxJOGp0V0hjTEE/view
mais je n'arrive pas a effectuer la commande : cd /root/.acme.sh/alcasar.domain.tld

J'ai trouvé un autre post et a priori le certificat est bien installé car dans la console d'administration il m'indique que le certificat est valable jusqu'en juin et sur mon navigateur il correspond à mon nom de domaine (cf PJ).

Je suis un peu perdu car en fait je ne comprends pas trop ce qu'il manque.

En lisant des posts, j'ai l'impression qu'il faudrait que le domaine ne soit plus localdomain mais romagne35.bzh. Ai-je bien compris ? Est-ce pour cela que cela ne fonctionne pas ?

En lisant d'autres posts, je comprends que le certificat alcasar émis précédemment (en 2012) et installés sur les navigateurs des visiteurs seront à désinstaller par leur soins avant de pouvoir installer le nouveau car le nom du serveur est le même. J'ai vu dans certain posts qu'il était possible de changer le nom du serveur. Ai-je bien compris ? Si je remplace le nom ALCASAR par ALCASAR32 cela éviterait aux visiteurs de supprimer l'ancien certificat ?

Merci d'avance pour votre aide.
Bon week-end,
Pascal

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Pascal Mahé on 2018-03-02 00:04
[forum:487598]
Merci pour le lien.
Je testerai ce week-end car le problème avec Chrome n'existe qu'en connexion Wifi.
En mode filaire cela fonctionne...

Allez savoir pourquoi charles ;)
Pascal

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Olivier C on 2018-03-01 21:15
[forum:487596]
Bonsoir,

Cela ne fonctionne pas, ça ?
https://www.digital-dynamics.fr/FR/tutos/ajouter-exception-site-certificat-non-fiable-google-chrome.html

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Pascal Mahé on 2018-03-01 20:14
[forum:487595]
Bonjour merci pour cette précision.
Alors dois-je comprendre qu'il n'y a pas de solution pour Chrome ?
Bien cordialement
Pascal

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Laurent roux on 2018-03-01 19:03
[forum:487594]
hello,

D'expérience, Chrome n'aime pas les certificats auto-signés ....

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Pascal Mahé on 2018-02-28 20:24
[forum:487588]
Oups... Erreur de ma part. Le problème est toujours existant.

En fait cela ne le fait qu'avec Chrome et uniquement en Wifi.

Avec tous les autres navigateurs je n'ai aucun souci que cela soit en filaire ou Wifi.
Avec Chrome cela passe en filaire.

Avez-vous résolu le certificat ?
Merci d'avance pour votre réponse.
Pascal

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Pascal Mahé on 2018-02-28 01:20
[forum:487577]
Bonjour,

J'ai eu le même problème aussi uniquement avec Chrome. (Opéra, IE, Edge et FireFox => Ok).
N'ayant pas d'info sur ta solution, je me permets d'ajouter ce qui semble avoir résolu le problème :

----------------------------------------------------------------------------------
Je suis en version V2.4 de 2012.
En regardant sur le portail administration, j'ai vu que mon certificat d'origine datait était dépassé (2016).
Je l'ai réinitialisé comme expliqué dans la documentation avec la commande alcasar-CA.sh
J'ai redémarré mon serveur Alcasar.
J'ai relancé Chrome et installé le certificat racine en passant par la page http://alcasar/
A priori maintenant, je n'ai plus ce message.
----------------------------------------------------------------------------------

Bien cordialement,
Pascal

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Daniel HURIEZ on 2017-12-20 18:35
[forum:487264]
Je clos ce sujet car j'ai réussi à configurer Alcasar.
Maintenant j'ai besoin d'un certificat officiel.

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Daniel HURIEZ on 2017-12-20 10:46
[forum:487261]
Additif:
Je crois que j'avais laissé Chrome actif en utilisant Firefox.
En arrêtant Chrome j'ai la même erreur mais cette fois avec alcasar.localdomain et pas http://www.google.com.
En ajoutant une exception (facile avec FF) j'accède au portail ACC.

A suivre

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Daniel HURIEZ on 2017-12-20 09:58
[forum:487260]
Bonjour,
Avec Firefox voici le message :
===========================================================
La connexion n’est pas sécurisée

Les propriétaires de http://www.google.com ont mal configuré leur site web. Pour éviter que vos données ne soient dérobées, Firefox ne s’est pas connecté à ce site web.

Ce site a recours à HTTP Strict Transport Security (HSTS) pour indiquer à Firefox de n’établir qu’une connexion sécurisée. Ainsi il n’est pas possible d’ajouter d’exception pour ce certificat.

En savoir plus…

Signaler les erreurs similaires pour aider Mozilla à identifier et bloquer les sites malveillants

www.google.com utilise un certificat de sécurité invalide.

Le certificat n’est pas sûr car le certificat de l’autorité l’ayant délivré est inconnu.
Le serveur n’envoie peut-être pas les certificats intermédiaires appropriés.
Il peut être nécessaire d’importer un certificat racine supplémentaire.
Le certificat n’est pas valide pour le nom http://www.google.com.

Code d’erreur : SEC_ERROR_UNKNOWN_ISSUER
======================================================

Google Chrome doit avoir fait quelque chose, car dans firefox j'ai tapé "http://alcasar.localdomain"; seulement :

"https://www.google.com/search?q=htt%5Ep%3A%2F%2Falcasar.localdomain&ie=utf-8&oe=utf-8&client=firefox-b-ab";

La solution globale sera d'acheter un certificat officiel. Ce sera mieux pour les clients de toute façon. Mais est-ce vraiment le problème ?

J'aimerais comprendre ce qui ce passe dans mon cas, et y-a-t'il d'autres personnes ayant ce problème ?

RE: Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Laurent roux on 2017-12-15 20:36
[forum:487242]
Essaie avec Mozilla. ..

Mes browsers ne me permettent pas d'accéder à alcasar.localdomain [ Répondre ]
Par : Daniel HURIEZ on 2017-12-15 20:07
[forum:487241]
Je viens d'installer le dernier Alcasar 3.1.4-2 avec succès, mais impossible de se connecter sur le portail.
La page de bienvenue s'affiche quelques secondes et je reçois l'erreur :
----------------------------------------------------------------------------------------------------
Connexion au réseau Wi-Fi
Pour utiliser ce réseau Wi-Fi (ssid de mon réseau interne), il est possible que vous deviez vous rendre sur la page de connexion correspondante.

Envoyer automatiquement des informations système et du contenu de page à Google afin de faciliter la détection d'applications et de sites dangereux. Règles de confidentialité

Connexion
-----------------------------------------------------------------------------------------------

J'ai un problème similaire avec IE.

Que faire ?

FEDER Powered By FusionForge Collaborative Development Environment Charte d'utilisation / Nous contacter / Mentions légales Haut de page