Serveur dédié : configurer Webmin en TLS avec un certificat SSL

Après avoir ajouté la couche TLS/SSL au serveur Apache puis configuré WordPress pour fonctionner uniquement en HTTPS, je me suis intéressé à Webmin.

Je n’utilise pas Webmin pour configurer le serveur parce que c’est une sacrée usine à gaz mais pour certaines choses, c’est utile.

Erreur Webmin : Secure Connection Failed

Après le passage aux connexions sécurisées, j’ai obtenu l’erreur suivante :

Secure Connection Failed

An error occurred during a connection to example.com:10000. The server presented a certificate with a key size that is too small to establish a secure connection. (Error code: mozilla_pkix_error_inadequate_key_size)

En substance, ce message d’erreur indique que la clé du certificat créé par Webmin lors de son installation est trop faible par rapport aux nouvelles exigences de notre certificat. Pas de problème, il suffit de créer un certificat spécialement pour Webmin.

Création d’un certificat SSL dédié à Webmin

Nous allons utiliser les données de notre certificat pour en créer un nouveau au format PEM, qui sera exploitable par Webmin.

On se rend dans /etc/ssl :

cd /etc/ssl

On crée le certificat pour webmin. Il suffit de concaténer notre clé avec notre fichier de certificat pour former un fichier que nous appelons ssl-miniserv.pem :

cat skyminds.net.key skyminds_net.crt > ssl-miniserv.pemCode language: CSS (css)

Nous copions ensuite ce nouveau certificat dans le répertoire de travail de webmin, qui est /etc/webmin :

cp ssl-miniserv.pem /etc/webmin/

Nous éditons le fichier de configuration de webmin:

nano /etc/webmin/miniserv.conf

On y recherche :

keyfile=/etc/webmin/miniserv.pemCode language: JavaScript (javascript)

et on le remplace par :

# keyfile=/etc/webmin/miniserv.pem
keyfile=/etc/webmin/ssl-miniserv.pemCode language: PHP (php)

Il ne reste plus qu’à redémarrer webmin :

service webmin restart

Et voilà, plus d’erreur et c’est le certificat du site qui est maintenant utilisé.