Qnap Matomo Piwik

CHAP

Padawan
7 Mars 2016
109
2
18
Loiret France
Bonjour,
J’ai Piwik 3.4 installé sur mon NAS Qnap TS251A.

Depuis que j’ai passé mon site web en HTTPS (Lets encrypt), Piwik(Matomo) ne fonctionne plus.
le script Java semble ne plus s’exécuter.
Si je repasse en HTTP j’ai à nouveau le suivi des logs.

(je précise : si le blog est en HTTPS Piwik doit pouvoir répondre en Https, ce n'est pas le cas de base)

Avez vous une solution à me proposer :?: :idea:

21/01/2019 Up pas de retour!
Après plusieurs jours de tâtonnement je suis arrivé à réaliser la connexion en https port 31253.
mais cela ne sera pas viable au renouvellement du certificat LetsEncrypt (3 mois), ou à la réinstallation de Piwik.
Je ne trouve pas ou sont situés dans le Nas les certificats installés par LetsEncrypt.
J'ai fait un import à partir de "QTS- Sécurité ...."
Que faire pour que Piwik pointe vers les certifs originels installés par LetsEncrypt ??

QoolBox qui fourni le Qpkg a peut être une idée :idea:

JCChap
 
hello

pas vraiment d'idée.. je ne sais même pas ou ils sont stockés

as-tu regardé dans /etc/ssl ?

aprés c'est de la bidouille de fichier de config

ce sont deux fichiers .pem il me semble de mémoire...
 
après avoir tenter d'en créer un..

je remarque ce processus (ligne incomplète )

/usr/local/bin/python /mnt/ext/opt/QcloudSSLCertificate/bin/acme-tiny/acme_tiny.py --account-key /mnt/ext/opt/QcloudSSLCertificate/cert/account/key --csr /mnt/ext/opt/QcloudSSLCertificate/cer...

en regardant dans :
Code:
/mnt/HDA_ROOT/.config/QcloudSSLCertificate/cert

on trouve les certificats mais nommé sans extension

cert
chain
key

je pense que ca doit être cela la date de création correspond à la date d'aujourd'hui :geek:

aprés les script sont dans
Code:
/mnt/ext/opt/QcloudSSLCertificate/bin
 
Merci pour ses infos.

Mais dans ma machine s'est un peu confus, et la lecture des scripts m'a rebuté avec ttes ces variables (je n'ai plus l'age)

Après comparaison de quantité de fichiers en *.csr , *.cert , *.key , *.pem , .......et les fichiers importés par "QTS -Sécurité-Clé privé/certificat"
je n'ai trouvé que 2 correspondances:
/etc/stunnel/backup.cert = SSLcertificate.cert (import)
/etc/stunnel/backup.key = SSLprivatekey.key (import)

Donc pour le moment dans le fichier httpd-ssl.conf de QPiwik j'ai fais pointer sur /etc/stunnel
SSLCertificateFile "/etc/stunnel/backup.cert"
SSLCertificateKeyFile "/etc/stunnel/backup.key"

On verra dans le temps si c'est stable.

JC Chap