Différences

Ci-dessous, les différences entre deux révisions de la page.

--- meet_jitsi_un_container_lxc [2020/12/14 22:13] – [Personnaliser l'interface] Benjamin Labomedia
+++ meet_jitsi_un_container_lxc [2021/02/11 22:37] – Benjamin Labomedia
@@ Ligne 14: / Ligne 14: @@
   certbot certonly --webroot -w /home/adminbox/www/ynh.futuretic.fr -d visio.futuretic.fr
 bien sale, on génére le certificat la première fois après renouvelement auto, dans le vhost suivant, on utilise le certificat généré
+**Plus propre !**
+Ajouter dans le vhost le-ssl.conf les lignes suivantes avant le ProxyPass :
+<code>
+                # proxy pour cetificat
+                DocumentRoot /var/www/html
+                ProxyPass /.well-known !
+</code>
+Faire en sorte que le répertoire /var/www/html soit accessible à www-data
+Et modifier la configuration du renouvellement de let'sencrcypt pour correspondre à ce vhost comme suit :
+  nano nano /etc/letsencrypt/renewal/visio.futuretic.fr.conf
+<code>
+# Options used in the renewal process
+[renewalparams]
+account = *****************************
+authenticator = webroot
+server = https://acme-v02.api.letsencrypt.org/directory
+http01_address = 135.181.129.123
+[[webroot_map]]
+visio.futuretic.fr = /var/www/html
+</code>
+Certbot renew devrait être content
 ===== Installation de meet jitsi =====
 [[https://wiki.pielo.net/jitsi-meet-sur-lxc|En suivant ce déroulé]]
@@ Ligne 42: / Ligne 70: @@
 <file php config>
 <IfModule mod_ssl.c>
         <VirtualHost *:443>
-               ServerAdmin     tech@futuretic.fr
-               ServerName      visio.futuretic.fr
-               SSLEngine on
+                ServerAdmin     tech@futuretic.fr
-               SSLProxyEngine On
+                ServerName      visio.futuretic.fr
-               SSLCertificateFile /etc/letsencrypt/live/visio.futuretic.fr/fullchain.pem
+		SSLEngine on
-               SSLCertificateKeyFile /etc/letsencrypt/live/visio.futuretic.fr/privkey.pem
+		SSLProxyEngine On
-               Include /etc/letsencrypt/options-ssl-apache.conf
+		SSLProxyVerify none
+		SSLProxyCheckPeerCN off
+		SSLProxyCheckPeerName off
+		SSLProxyCheckPeerExpire off
+                SSLCertificateFile /etc/letsencrypt/live/visio.futuretic.fr/fullchain.pem
+                SSLCertificateKeyFile /etc/letsencrypt/live/visio.futuretic.fr/privkey.pem
+                Include /etc/letsencrypt/options-ssl-apache.conf
+		ProxyPreserveHost       On
+#               ProxyRequests Off
+                # proxy pour cetificat
+                DocumentRoot /var/www/html
+                ProxyPass /.well-known !
-         	ProxyPreserveHost       On
 	        ProxyPass / https://visio.futuretic.fr/
 		ProxyPassReverse / https://visio.futuretic.fr/
@@ Ligne 73: / Ligne 113: @@
                 ErrorLog /var/log/apache2/visio.futuretic.fr.error.log
-                LogLevel error
+                LogLevel debug
                 CustomLog /var/log/apache2/visio.futuretic.fr.access.log vhost_combined
@@ Ligne 79: / Ligne 119: @@
 </IfModule>
 </file>
@@ Ligne 141: / Ligne 182: @@
 ===== Configurations complémentaires =====
+==== Ressources config jitsi ====
+  * https://gitlab.com/guifi-exo/wiki/-/blob/master/howto/real-time-media/jitsi-meet.md
 ==== Personnaliser l'interface ====