Truenas core Plugin Nextcloud - Certificat HTTPS

[Msieuryoyo]

Bonjour à tous,

Nouvel utilisateur d’un NAS DIY sous Truenas Core, je me suis lancé dans l’installation du plugin Nextcloud dans un Jail.
Je souhaite pouvoir accéder à Nextcloud depuis l’internet et pour cela je voudrai sécuriser l’accès par le biais d’un certificat SSL (non auto signé).

J’ai une Freebox Delta à laquelle je peux accéder à partir d’internet (j’ai une connexion fibre optique).

Dans les paramètres de ma Freebox, j’ai fixé l’adresse IP du Jail de Nextcloud.
Et j’ai fait une redirection des ports entrants 80 et 443 vers les même ports de l’adresse IP du Jail de Nextcloud (en TCP).

J’utilise un nom de domaine (chez OVH) dont j’ai configuré la Zone DNS avec un sous domaine (nextcoud.monnomdedomaine.fr) pointant vers l’adresse IPv4 de ma Freebox ( nextcloud IN A XX.XX.XXX.XXX ).

A partir d’un ordinateur hors de mon réseau si je tape l’adresse " nextcoud.monnomdedomaine.fr " j’arrive bien sur la page d’accueil de Nextcloud, mais avec un accès non sécurisé (HTTP).
Il en est de même à partir d’un smartphone (sans connexion wi-fi à mon réseau domestique).

Si je tape un " ping nextcloud.monnomdedomaine " il y a bien une réponse et un retour de la part de l’adresse IPv4 de ma Freebox.

J’ai suivi plusieurs tutos (tous en anglais) afin d’essayer de sécuriser la connexion à mon Nextcloud en installant un certificat SSL.
Notamment celui-ci .

Mais je bloque sur l’installation du certificat.

En SSH et “SU” dans le jail :
J’utilise la commande : “pkg install py37-certbot” ( et non pas “pkg install py27-certbot” )

Puis quand je lance la commande
" certbot certonly --webroot -w /usr/local/www/nextcloud -d nextcloud.monnomdedomaine.fr "
( bien sur je remplace “monnomdedomaine” par le vrai nom de domaine )

J’ai une erreur :

D’après ce que je comprends il s’agirait d’un problème d’accès à partir du nom de domaine, mais de ce que j’ai testé (voir ci-dessus), je n’ai pas rencontré de problème d’accès.

N’étant pas très familier avec les commandes linux et encore moins avec les certificats SSL, je me tourne donc vers vous.

Comment faire pour avoir un accès sécurisé en HTTPS vers mon Nextcloud à partir de l’internet ?

[tflidd]

Le problème du webroot de Nextcloud c’est qu’il réécrit les adresses. Ils ont d’abord installé le certificat et après ils ont mis en place la redirection. Tu peux la désactiver pendant la creation du certificat ssl, ou plus simple, tu arrêtes nginx et tu prends l’option --standalone.