Vous allez découvrir dans cet article la génération d’un certificat wildcard Traefik fourni gratuitement par Let’s Encrypt. Avoir un certificat par service ou sous-domaine c’est bien, mais pourquoi pas exploiter la fonctionnalité wildcard permettant de générer un unique certificat pour tout les sous-domaines ? Importante mise à jour de l’article par ldez au 15/07/2020 – […]
Dans un précédent article, l’idée était de mettre en place un proxy transparent. Nous allons aller plus loin filtrer les URL aussi bien en clair que chiffré (port 80 et 443). Objectif : capturer le flux HTTPS de façon transparente et le déchiffrer dans le proxy Squid pour bloquer certains sites web. Réalisation : Créer […]
Les certificats SSL sont devenus monnaie courante aujourd’hui sur le web – qu’ils soient gratuits ou auto-signés, chaque serveur peut avoir son certificat et ainsi chiffrer la connexion. Toutefois, pour aller plus loin, il est conseillé d’utiliser des certificats ECDSA, beaucoup plus fiables et surtout plus robustes.Les certificats ECDSA, pour « Elliptic Curve Digital Signature Algorithm » […]
Comme tout serveur web, nginx supporte le SSL et les nouveaux protocoles de chiffrement. Pour configurer votre serveur web nginx avec Let’s Encrypt, la marche à suivre est assez simple et rapide… enfin presque ! Avant toute chose, vous devez stopper le service web – l’utilitaire ne pourra pas fonctionner si nginx est démarré. (service […]
Vous n’êtes pas sans connaître le phénomène « Let’s Encrypt », l’autorité de certification pour distribuer gratuitement des certificats SSL reconnus et validés pour vos sites web ; Aujourd’hui le 12 avril 2016, la version béta qui était ouverte à tous jusqu’à présent est désormais close – la version finale est arrivée ! Rappel sur Let’s Encrypt […]
« Let’s Encrypt » est une initiative extraordinaire pour quiconque souhaite installer facilement et rapidement un certificat SSL gratuit et reconnu par tous les navigateurs. Supporté par la Linux Foundation, le projet vise à démocratiser le SSL et le rendre accessible à tous. Sous Archlinux, l’utilisation et l’installation de Let’s Encrypt se fait simplement : un paquet […]