Reprise du message précédent :

 
avec JuiceSSH sur le tel, tu pourrais être fixé de suite  

Ouais nan mais je suis une feignasse moi, tu crois que je fais vraiment ça à la console?
J'ai un KDE

Genre PlayStation ?  

Bon

Ben en fait c'est pas lié à un problème de config

C'est plus simple que ça en fait dans le protocole SSL, le SSL handshake s'établit avec le serveur avant même la moindre requête HTTP. Donc le serveur ne sait pas quel domaine est concerné. En gros, il ne peut y avoir qu'un certificat pour un serveur.
Pour gérer plusieurs domaine sur le même serveur, il n'y a alors que la possibilité de certificat multi SAN (qui n'existe pas en gratuit )

Voilà, j'aurais appris un truc.

SNI résout ce problème. C'est implémenté partout depuis bien longtemps, donc je ne pense pas que ton problème (que je n'ai pas suivi ) vienne de là.

Et là c'est le drame, il faut mettre à jour la vieille distro.  

Puis on est sur TLS 1.2 et 1.3 et pas SSL

Ha pour ricaner y a du monde mais en attendant bah il a fallu que je me demerde  

Pas le temps d'aider

Presque
https://www.ssllabs.com/ssltest/ana [...] ule-f1.com
https://ssl-config.mozilla.org/#ser [...] deline=5.6
 
PS: tu vas pouvoir ajouter cela à ton profil linkedin

Ah ouais c'est moche

Je pense que si, c'est un problème de conf : sur mon serveur j'ai plusieurs domaines et sous-domaines qui pointent sur des services différents (hébergement apache de plusieurs domaines et des reverse proxy) avec plusieurs certificats et tout fonctionne sans problème en HTTPS.
 
Sinon Let's encrypt permet parfaitement de générer gratuitement des certificats valables sur plusieurs domaines différents (tant qu'ils pointent sur le même serveur).
Voire même des wildcards (*.mondomaine.fr) même si là c'est un poil plus compliqué à automatiser niveau renouvellement.
 
Au final le moyen simple c'est de définir tes sites dans des fichiers de conf apache séparés et uniquement en http.
Tu lances certbot qui va trouver tous les domaines actifs et te demander de choisir ceux que tu veux (soit tu les mets tous et il te génère un certificat commun, soit tu en choisis un et tu recommences la manip pour chaque domaine) et tu lui dis de mettre en place les redirections pour toi. Il te crée les certificats, les conf apache https et modifie les conf http pour ajouter les redirections.

 
Je ne connaissais pas ce générateur de conf par Mozilla !

+1, vraiment pas mal

 
Je m'en gigabat les couilles, y a rien à voler sur mon serveur, c'est juste pour que les images apparaissent en https sur HFR...
 

 
J'ai pas trouvé de certificats multidomaine gratuits, mais qu'importe, ça fonctionne maintenant.
 
Un de ces 4 faudra que je démantèle tout ça tfaçons, pour ce que ça sert

Tu auras des erreurs à terme, des avertissements sur la sécurité du domaine (enfin à priori)
 
Quand je serai de retour chez moi tu me filera les clés si tu veux je te fais ça

Même si notre banquier surpayé préféré s'en bat violemment les couilles avec une tapette à mouche, ce n'est pas le cas des butineurs:

Oui enfin là c'est en upgrade donc ça va moins bien marcher forcément

Force et honneur alors

Tu parles   ma session putty s'est interrompue au bout d'un moment, il attendait la réponse à
 

 
Je demande à reprendre la session, il me reprend la précédente à celle-là
 
Si je relance un do-release-upgrade, il me dit  
 
 

 

 
J'ose pas faire un reboot bref ça me gave

(j'ai le PID du process vivant, mais pour s'y reconnecter...   )

c'est dpkg qu'il faut tuer puis sans-doute relancer dpkg-reconfigure -a

ok bon j'ai killé tous les process de session interactives et relancé
 
bizarre il ne me pose pas les mêmes questions que la première fois, ça veut dire qu'il considère que les premiers process ont avancé...basé sur quelles réponses? a suivre

Bon l'upgrade (ubuntu 12.04 vers ??) est allé au bout, j'ai lancé un reboot, mais ça ping toujours pas après 20mn
 
A) je laisse tourner  
B) je fais un hard reboot
C) je pète tout
D) je klaxonne
 
EDIT: ou pas
 

Dégage les noyaux en trop, typiquement le 3.13.
et le pr0n.

5. je brûle la Maserati.
 
C'est la meilleure option.

OK bon ben le serveur ne veut plus rien savoir. Donc démarrage en mode secours depuis la console.
 

 
Maintenant je fais quoi?  
 

chroot: https://doc.ubuntu-fr.org/chroot

Non mais les mecs partent du principe qu'on s'y connait
 
par exemple, si sda2 est la partition racine, la commande sera : "sudo mount /dev/sda2 /media/system"
 
qu'est-ce que j'en sais?
 
Pff je vais résilier ce serveur, j'économiserai 400 balles par an et plus de problème que tout plante chaque fois qu'il faut toucher un micropoil

lsblk pour montrer les partitions
De toute façon, le message est clair, plus de place sur le disque.

sauf que si je fais df

Je ne vois pas quel problème de place il y a

lsblk

Donc c'est bien sda2
 

 
Donc je fais ça:
 
 
 

 
?

100 balles et je te répare ça plus maj TLS

Quedale
 
ma partition sda2 est occupée à 29%

Sous linux dire que tu ne connais pas ce qu'est /dev/sda2 c'est comme si sous windows tu ne connaissais pas C:
Un tuto de restauration de windows te posera sûrement la même question : as-tu installé windows sur ton C: ou ton D: ?
 
Honnêtement si tu n'y connais rien du tout en linux, et à moins d'avoir des contraintes vraiment particulières, je prendrais plutôt un vps (serveur virtuel) à pas cher pour apprendre/mettre la main à la pâte (si ça t'intéresse) et un hébergement qui assurerait les maj de sécurité, la stabilité du serveur et probablement tes certificats aussi. Niveau budget et confort tu devrais largement y gagner.
 
Ubuntu 12.04 a déjà 8 ans et ça fait 3 ans et 1/2 qu'il n'est plus du tout maintenu (donc un peu risqué niveau sécurité). Je comprends mieux tes problèmes de HTTPS du coup...

Monte sda1 qui doit être /boot et doit être full

Bonne chance

 
C'est pas que j'y connais rien, j'ai tout monté moi-même sur ce serveur.
 
Sauf que, j'y mets jamais les mains le reste du temps. Donc faut repartir à 0 tous les 5 ans...

Monte ton /boot (sda1)
chroot correctement (et aussi le /boot donc)

Puis bon... Perso je mv des kernels (de /boot ) pour avoir de l'espace le temps de travailler.
J'en vire quelques uns avec dpkg, je remet ceux que j'ai bougé et je clean la liste des kernels pour avoir mon /boot tranquille