Chez oim, forum libreChez oim, forum libre

 


Pages: 1 ... 6 7 8 [9]   En bas

Auteur Sujet: Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)  (Lu 23783 fois)

alex

  • Administrateur
  • Moulin à paroles
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 20.223
  • Proprio officiel chez oim !

c:\wamp64, c'est nouveau.
Ce n'est pas nouveau  :il:
Ça date de Wampserver 3.0.0, c'est-à-dire du 3 décembre 2015
InnoSetup Wampserver 3.0.0 32bit -> DefaultDirName=C:\wamp
InnoSetup Wampserver 3.0.0 64bit -> DefaultDirName=C:\wamp64

C'est que mon Wamp a été installé avant 2015. Et ensuite un ou deux updates, mais pas plus.
Signaler au modérateur   IP archivée

maximus23

  • Observateur
  • Pipelette invétérée
  • *******
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 2.367
  • Grand chevalier du mot de passe
      • ®Smf® Solutions

Bonjour,

Alors il est grand temps que tu fasses une mise à jour surtout pour le 64 bits car Aestan est en 64 bits maintenant depuis un bon bout de temps.

Version 32 Bits Full 32 Bits et version 64 Full 64 Bits.

:)
Signaler au modérateur   IP archivée
Amitiés et à bientôt...
Have a nice day...

alex

  • Administrateur
  • Moulin à paroles
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 20.223
  • Proprio officiel chez oim !

Mais j'ai une version 64bit. ;)
Aestan, je m'en fous un peu, je ne n'utilise pas le service Wamp. Juste Apache et MariaDB.
Signaler au modérateur   IP archivée

Manu

  • Invité

Bonjour,

D'abord merci pour ce tuto ! :jw:

Juste deux questions lors de la création des clés et du CSR :

Quel sont les tailles des clés account-key.key et example.com.key générées par le.exe ?

Peut-on spécifier une taille ( 2048, 4096...) spécifique  ?


Signaler au modérateur   IP archivée

alex

  • Administrateur
  • Moulin à paroles
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 20.223
  • Proprio officiel chez oim !

Salut,
Merci pour la pommade. :)


Non, tu ne peux pas gérer la longueur des clés de compte.
Si tu veux une installation solide, il te suffit de toujours utiliser un utilitaire à jour.
Comm ça, tu es certain que les clés manipulées seront de la bonne longueur.

De toute façon, personne ne risque de s'intéresser à ton compte Lets Encrypt. Ca va bien plus vite de s'attaquer aux certificats plutôt qu'au compte.
S'attaquer au compte, ça ne représente aucun intérêt. Le mec ne pourra même pas révoquer tes certificats puisqu'il faut la clé de ces certificats quand on les manipule.

Sinon, juste pour info, les clés 1024 bit ne sont plus jugées sécure.
Ca tombe bien, le.exe génère une clé 2048 bit pour créer un compte. ;)
Signaler au modérateur   IP archivée

Manu

  • Invité

Merci

Ce tuto m'a motivé pour utiliser le.exe ( dire que ça vient de SSLForFree qui n'existe plus  ).

J'ai un serveur spécifique que je connais très bien, j'ai donc vite pu installer le certificat.

Du coup ta méthode est vraiment très simple et pratique.

Reste à me faire une tâche dans ma Cron pour le renouvellement  :)

Voilà merci encore, restez cool comme vous êtes !   :))

Manu
Signaler au modérateur   IP archivée

alex

  • Administrateur
  • Moulin à paroles
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 20.223
  • Proprio officiel chez oim !

Quand j'ai commencé avec les certificats sous Windows, c'était avec le.exe et le.pl (la version Perl).
Ca marche très bien, c'est simple, bref tout va bien avec ce mini utilitaire ! :)
Le gros avantage, c'est que c'est pas obligé d'installer OpenSSL et tout le bordel. le.exe embarque avec lui tout ce dont il a besoin, et ça c'est pas négligeable.

Pour ce qui est de la cron, Windows est très emmerdant avec son truc "tâches planifiées", mais ça reste simple quand même.

Tu es certain que SSLForFree a développé Crypt::LE (le.exe pour windows) ?
J'ai toujours lu que c'était ZeroSSL.
Signaler au modérateur   IP archivée

Manu

  • Invité

Quand je parle de Cron ce n'est pas celle du systeme ( :kc:) mais celle de mon serveur (que j'ai developpé pour des raisons évidentes).

Oui tu as raison, autant pour moi, c'est bien zeroSSL...  ...j'ai confondu avec SSLForFree parcequ'ils couchent ensembles, d'ailleurs ils viennent de fusionner   :iu:

Tu as bien résumé. L'avantage de le.exe c'est qu'il est complet ( pas besoin d'outils supplémentaires )

Maintenant j'aimerai bien passer au TLSv1.3 mais sans devoir passer par java 11. Je ne sais pas s'il existe une version Java 8 qui peut le supporter ?

:iv:
Signaler au modérateur   IP archivée

alex

  • Administrateur
  • Moulin à paroles
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 20.223
  • Proprio officiel chez oim !

Alors là !
Java et moi, ça fait deux.
Je peux pas te dire ! :iz:

Avec Apache, oui, pas de souci. Mais avec Java... :iq:
Signaler au modérateur   IP archivée

Manu

  • Invité

No soucy, Java trouver la solution !  :ih:

On garde le contact, j'ai bien aimé d'être chez oim (sans jamais oublier que c'est chez oit)

 :jw:
Signaler au modérateur   IP archivée

alex

  • Administrateur
  • Moulin à paroles
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 20.223
  • Proprio officiel chez oim !

Ah ben ma foi, si tu as la soluce, vas-y, fonce !
Et n'hésite pas à partager cette soluce, ça servira plus que certainement à d'autres ! :jw:

La connaissance est faite pour être partagée, sinon ça vaut pas le coup. ;)
Signaler au modérateur   IP archivée

Manu

  • Invité

On s'en serait douté, ce besoin n'était pas que le mien !

Oracle n'ayant implémenté le TLSv1.3 que sur Java 11 ça commençait à gueuler dans les chaumières et puis alors arrive...

...OpenJSSE une tentative pour le support de TLSv1.3 sous Java 8, à suivre  :id:
Signaler au modérateur   IP archivée

alex

  • Administrateur
  • Moulin à paroles
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 20.223
  • Proprio officiel chez oim !

Si Java se précipite, ça me colle la trouille !
En matière de boulettes, ils savent comment faire ! :trouille:
Signaler au modérateur   IP archivée
Pages: 1 ... 6 7 8 [9]   En haut
 

+ Réponse Rapide

Page générée en 0.136 secondes avec 25 requêtes.