Comment désactiver SSL

Support
1

Bonjour,

Dans mon projet bibliobox, j’ai toujours le message d’erreur SSL à la 1ere connexion.
J’aimerai désactiver SSL globalement sur yunohost et raspberry PI.

Comment faire et hormis les risques de sécurité, cela ne vas pas trop casser yunohost et mon installe ?

Merci a la commu.

2

Salut,

pas sur de comprendre : tu as bien tenté d’installer un certificat Let’s Encrypt ?

3

Et bien, j’ai pas besoin de sécuriser la connexion étant donné que la box restera hors ligne.

Si je mets un certificat, il faudra que je le mette à jour tous les XX temps… Pas possible techniquement. J’ai environ 8 box éparpillés comme celle-ci à travers la ville. Imagine la logistique :wink:

4

Hmokay :wink:

Du coup, il n’y a pas de solution “propre et facile” pour le moment. Il faut bidouiller à la main :

  1. Aller dans /etc/nginx/conf.d/ton.domaine.d/
  2. Faire un grep -nr -C3 rewrite de sorte à trouver toutes les occurences de ce genre de bloc :
if ($scheme = http) {
    rewrite ^ https://$server_name$request_uri? permanent;
}
  1. Editer chaque fichier (par exemple via nano lefichier.conf) et commenter ces blocs en rajoutant un # devant.
  2. Verifier que l’on a pas introduit d’erreur de syntaxe avec nginx -t
  3. Recharger nginx : service nginx reload
  4. Tester de se connecter à une app en http-only. Prendre soin de vider le cache navigateur pour oublier la redirection https. (Si besoin, desactiver completement le cache : dans Firefox avec F12 > Réseau > Cocher désactiver le cache)
1 Like
5

nginx: [emerg] unexpected “}” in /etc/nginx/conf.d/libreenpoche.nohost.me.d/wordpress.conf:30

J’ai ce message d’erreur dès que je commente les ligne rewrite.

Il n’as pas l’air d’aimer que je change la config

Impossible de relancer nginx après ça

6

Il faut commenter les 3 lignes :wink: :

if ($scheme = http) {
    rewrite ^ https://$server_name$request_uri? permanent;
}
7

Super ça marche !

Par contre ça à péter tous mes articles en https :confused:

8

Tous tes articles ?

9

Oui, j’ai tjs les billets, mais tous les liens sont morts

10

Un wordpress donc j’imagine ?

Ca doit être parce que la config de wordpress à l’installation suppose que tu vas l’utiliser en https ouai :confused: …

11

Tout à fait, wordpress :smiley:

Et oui, et même en ajoutant un nouvel article, il ne marche pas. Pas de redirection vers les liens en http.

Il veut du https le bougre !

12

Pour ça il faudrait modifier l’url de base qui est utilisé par Wordpress. De mémoire c’est accessible dans les paramètres de wordpress, via /wp-admin.