====== Certificats SSL ======
Propriétaire d'un serveur Synology sur lequel j'ai plusieurs site, avec un certificat Ionos //**SSL Starter Wildcard**// j'ai exporter ce certificat pour l'installer sur un raspberry.\\
Après exportation on a 3 fichiers:
  - cert.pem
  - chain.pem
  - privkey.pem

J'ai copié ces 3 fichiers dans mo repertoire /home/pi, ensuite j'ai créé un répertoire private avec la commande:  //**sudo mkdir /etc/nginx/private**// puis j' ai concaténé les 2 premiers fichiers, et copié dans le repertoire /etc/nginx/private:
<file bash ssl>
sudo mkdir /etc/nginx/private
sudo chmod 0775 /etc/nginx/private
sudo cat /home/pi/cert.pem /home/pi/chain.pem > /etc/nginx/private/monsite.net_ssl_certificate.pem
sudo cat /home/pi/privkey.pem > /etc/nginx/private/monsite.net_ssl_privkey.pem
</file>
puis modifier le fichier /etc/nginx/sites-available/monsite:
<file cfg monsite>
server {
	listen 80;
	listen [::]:80;
	listen 443 ssl ;
	listen [::]:443 ssl ;
	server_name monsite.net;
	ssl_certificate 	/etc/nginx/private/monsite.net_ssl_certificate.pem;
	ssl_certificate_key	/etc/nginx/private/monsite.net_ssl_privkey.pem;
	root /var/www/monsite;
	index index.php index.html index.htm index.nginx-debian.html;
	
	access_log /home/pi/logs/console/access.log perso;

	location / {
                try_files $uri $uri/ =404;
		    }
	location ~ \.php$ {
		include snippets/fastcgi-php.conf;
		fastcgi_pass unix:/run/php/php7.4-fpm.sock;
		}
}
</file>



{{counter}}