Attention ! Ne cliquez pas sur ce lien, c'est un piège à enfoirés du net !

Chez oim, forum libreChez oim, forum libre

 
Pages: 1 ... 6 7 8 [9] 10   En bas

Auteur Sujet: Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)  (Lu 57176 fois)

alex

  • Administrateur
  • Moulin à paroles
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 23.065
  • Proprio officiel chez oim !
Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)
« Réponse #119 le: mercredi 13 mai 2020, 19:35 »
le: mercredi 13 mai 2020, 19:35

c:\wamp64, c'est nouveau.
Ce n'est pas nouveau  :il:
Ça date de Wampserver 3.0.0, c'est-à-dire du 3 décembre 2015
InnoSetup Wampserver 3.0.0 32bit -> DefaultDirName=C:\wamp
InnoSetup Wampserver 3.0.0 64bit -> DefaultDirName=C:\wamp64

C'est que mon Wamp a été installé avant 2015. Et ensuite un ou deux updates, mais pas plus.
Signaler au modérateur   IP archivée

maximus23

  • Observateur
  • Pipelette invétérée
  • *******
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 2.509
  • Grand chevalier du mot de passe
      • ®Smf® Solutions
Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)
« Réponse #120 le: jeudi 14 mai 2020, 00:46 »
le: jeudi 14 mai 2020, 00:46

Bonjour,

Alors il est grand temps que tu fasses une mise à jour surtout pour le 64 bits car Aestan est en 64 bits maintenant depuis un bon bout de temps.

Version 32 Bits Full 32 Bits et version 64 Full 64 Bits.

:)
Signaler au modérateur   IP archivée
Amitiés et à bientôt...
Have a nice day...

alex

  • Administrateur
  • Moulin à paroles
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 23.065
  • Proprio officiel chez oim !
Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)
« Réponse #121 le: jeudi 14 mai 2020, 19:33 »
le: jeudi 14 mai 2020, 19:33

Mais j'ai une version 64bit. ;)
Aestan, je m'en fous un peu, je ne n'utilise pas le service Wamp. Juste Apache et MariaDB.
Signaler au modérateur   IP archivée

Manu

  • Invité
Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)
« Réponse #122 le: mercredi 20 mai 2020, 18:21 »
le: mercredi 20 mai 2020, 18:21

Bonjour,

D'abord merci pour ce tuto ! :jw:

Juste deux questions lors de la création des clés et du CSR :

Quel sont les tailles des clés account-key.key et example.com.key générées par le.exe ?

Peut-on spécifier une taille ( 2048, 4096...) spécifique  ?


Signaler au modérateur   IP archivée

alex

  • Administrateur
  • Moulin à paroles
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 23.065
  • Proprio officiel chez oim !
Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)
« Réponse #123 le: mercredi 20 mai 2020, 20:55 »
le: mercredi 20 mai 2020, 20:55

Salut,
Merci pour la pommade. :)


Non, tu ne peux pas gérer la longueur des clés de compte.
Si tu veux une installation solide, il te suffit de toujours utiliser un utilitaire à jour.
Comm ça, tu es certain que les clés manipulées seront de la bonne longueur.

De toute façon, personne ne risque de s'intéresser à ton compte Lets Encrypt. Ca va bien plus vite de s'attaquer aux certificats plutôt qu'au compte.
S'attaquer au compte, ça ne représente aucun intérêt. Le mec ne pourra même pas révoquer tes certificats puisqu'il faut la clé de ces certificats quand on les manipule.

Sinon, juste pour info, les clés 1024 bit ne sont plus jugées sécure.
Ca tombe bien, le.exe génère une clé 2048 bit pour créer un compte. ;)
Signaler au modérateur   IP archivée

Manu

  • Invité
Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)
« Réponse #124 le: jeudi 21 mai 2020, 01:24 »
le: jeudi 21 mai 2020, 01:24

Merci

Ce tuto m'a motivé pour utiliser le.exe ( dire que ça vient de SSLForFree qui n'existe plus  ).

J'ai un serveur spécifique que je connais très bien, j'ai donc vite pu installer le certificat.

Du coup ta méthode est vraiment très simple et pratique.

Reste à me faire une tâche dans ma Cron pour le renouvellement  :)

Voilà merci encore, restez cool comme vous êtes !   :))

Manu
Signaler au modérateur   IP archivée

alex

  • Administrateur
  • Moulin à paroles
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 23.065
  • Proprio officiel chez oim !
Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)
« Réponse #125 le: jeudi 21 mai 2020, 12:03 »
le: jeudi 21 mai 2020, 12:03

Quand j'ai commencé avec les certificats sous Windows, c'était avec le.exe et le.pl (la version Perl).
Ca marche très bien, c'est simple, bref tout va bien avec ce mini utilitaire ! :)
Le gros avantage, c'est que c'est pas obligé d'installer OpenSSL et tout le bordel. le.exe embarque avec lui tout ce dont il a besoin, et ça c'est pas négligeable.

Pour ce qui est de la cron, Windows est très emmerdant avec son truc "tâches planifiées", mais ça reste simple quand même.

Tu es certain que SSLForFree a développé Crypt::LE (le.exe pour windows) ?
J'ai toujours lu que c'était ZeroSSL.
Signaler au modérateur   IP archivée

Manu

  • Invité
Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)
« Réponse #126 le: jeudi 21 mai 2020, 13:46 »
le: jeudi 21 mai 2020, 13:46

Quand je parle de Cron ce n'est pas celle du systeme ( :kc:) mais celle de mon serveur (que j'ai developpé pour des raisons évidentes).

Oui tu as raison, autant pour moi, c'est bien zeroSSL...  ...j'ai confondu avec SSLForFree parcequ'ils couchent ensembles, d'ailleurs ils viennent de fusionner   :iu:

Tu as bien résumé. L'avantage de le.exe c'est qu'il est complet ( pas besoin d'outils supplémentaires )

Maintenant j'aimerai bien passer au TLSv1.3 mais sans devoir passer par java 11. Je ne sais pas s'il existe une version Java 8 qui peut le supporter ?

:iv:
Signaler au modérateur   IP archivée

alex

  • Administrateur
  • Moulin à paroles
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 23.065
  • Proprio officiel chez oim !
Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)
« Réponse #127 le: jeudi 21 mai 2020, 16:18 »
le: jeudi 21 mai 2020, 16:18

Alors là !
Java et moi, ça fait deux.
Je peux pas te dire ! :iz:

Avec Apache, oui, pas de souci. Mais avec Java... :iq:
Signaler au modérateur   IP archivée

Manu

  • Invité
Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)
« Réponse #128 le: jeudi 21 mai 2020, 16:30 »
le: jeudi 21 mai 2020, 16:30

No soucy, Java trouver la solution !  :ih:

On garde le contact, j'ai bien aimé d'être chez oim (sans jamais oublier que c'est chez oit)

 :jw:
Signaler au modérateur   IP archivée

alex

  • Administrateur
  • Moulin à paroles
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 23.065
  • Proprio officiel chez oim !
Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)
« Réponse #129 le: jeudi 21 mai 2020, 17:30 »
le: jeudi 21 mai 2020, 17:30

Ah ben ma foi, si tu as la soluce, vas-y, fonce !
Et n'hésite pas à partager cette soluce, ça servira plus que certainement à d'autres ! :jw:

La connaissance est faite pour être partagée, sinon ça vaut pas le coup. ;)
Signaler au modérateur   IP archivée

Manu

  • Invité
Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)
« Réponse #130 le: vendredi 22 mai 2020, 22:55 »
le: vendredi 22 mai 2020, 22:55

On s'en serait douté, ce besoin n'était pas que le mien !

Oracle n'ayant implémenté le TLSv1.3 que sur Java 11 ça commençait à gueuler dans les chaumières et puis alors arrive...

...OpenJSSE une tentative pour le support de TLSv1.3 sous Java 8, à suivre  :id:
Signaler au modérateur   IP archivée

alex

  • Administrateur
  • Moulin à paroles
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 23.065
  • Proprio officiel chez oim !
Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)
« Réponse #131 le: samedi 23 mai 2020, 05:16 »
le: samedi 23 mai 2020, 05:16

Si Java se précipite, ça me colle la trouille !
En matière de boulettes, ils savent comment faire ! :trouille:
Signaler au modérateur   IP archivée

Chris79

  • Orateur balbutiant
  • Hors ligne Hors ligne
  • Messages: 2
Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)
« Réponse #132 le: lundi 28 septembre 2020, 15:56 »
le: lundi 28 septembre 2020, 15:56

Bonjour tout le monde,

Tout d'abord merci pour ce tuto car certbot c'est pas ça

I need your help please.

Je n'arrive pas activer l’entête https.

J'ai suivi le tuto , j'ai bien tout mes certificats j'ai mis le Le example.crt  et le lets-encrypt-x3-cross-signed.pem sous windows, les infos sont ok
Par contre pour FireFox seul lets-encrypt-x3-cross-signed.pem est accepté.
example.crt n'est pas accepté par Firefox dans outils/options puis certificat /importer et la réponse est :"Ceci n’est pas un certificat d’autorité de certification et ne peut donc être importé dans la liste des autorités de certification."
Je ne sais pas si cela est normal?
Je suis sous Windows 10 64bits avec Wamp 2.5 et apache 2.4.9. donc j’héberge tout en local.

Tout fonctionne en http mais avec l’entête https rien a faire:"
La connexion a échoué
Firefox ne peut établir de connexion avec le serveur à l’adresse https://.............com

Pareil avec Edge.

J'utilise une adresse DynDns pour la redirection mais je ne pense pas que cela est lien ?
Je ne pense pas que cela soit du non plus au fichier httpd.conf ?
Puisque qu'il l'accepte:
La commande httpd -t
Syntax OK

De plus je reçois tous les Certificats.


Cela fait longtemps que je rame et que je suis sur le sujet.
Avant j'utilisais des CA auto-Signé et FireFox accepté les Example.crt ?

Quelqu'un aurait il  une piste ou alors rencontré le même problème ou mieux aurai  une solution ?

S'ils vous plait j’aurais vraiment besoin d'aide.
D'avance merci à ceux qui prendrons le temps de tenter de m'aider.

Cordialement Christophe
Signaler au modérateur   IP archivée

alex

  • Administrateur
  • Moulin à paroles
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 23.065
  • Proprio officiel chez oim !
Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)
« Réponse #133 le: lundi 28 septembre 2020, 19:33 »
le: lundi 28 septembre 2020, 19:33

Salut,

Ah ben oui mais non ! Il faut lire le tuto jusqu'au bout.
Les certificats ne se stockent pas dans les magasins de certificats Windows ou Firefox.
Il faut les faire accepter par ton Wamp, c'est ce que tu as fait comme expliqué ? Tu as redémarré Wamp ?

Regarde ici : Installer le certificat

Reviens me voir si tu as toujours un souci.

PS :
Tu as ouvert ton certificat example.crt ? (double clique dessus)
Il contient bien le nom de ton domaine DynDns ?



Au fait, example.crt, c'était un exemple. Ca aurait été plus simple si tu l'avais appelé avec ton domaine, par exemple mon-domaine.dyndns.org.crt ;)

Qu'elle est ta version de Apache ?
Wamp est bien installé dans C:\Wamp\ ?
Tous tes certificats et sa clé sont bien installés dans C:\Wamp\ssl\ ?

Si j'ai bien compris, le certificat s'appelle example.com.crt et la clé example.com.key ?
Signaler au modérateur   IP archivée

Chris79

  • Orateur balbutiant
  • Hors ligne Hors ligne
  • Messages: 2
Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe)
« Réponse #134 le: mardi 29 septembre 2020, 10:23 »
le: mardi 29 septembre 2020, 10:23

Salut,

Tout d'abord vraiment merci pour ta réponse.

Cela fonctionne maintenant.

J'avais bien fait tout le tuto j'ai tout lu est au moins 3 fois.

Je m'était permis quelques "options"  dans le VirtualHost tel que:

Code
SSLVerifyClient require
SSLVerifyDepth  10 

<Directory />
	SSLOptions +StdEnvVars
	Options    -Indexes +FollowSymLinks +MultiViews
	AllowOverride none
	<RequireAny>
		Require local
	</RequireAny>
</Directory>
et d'autre encore...

De plus j'ai encore d'autres "options" dans le module bref cela fonctionne maintenant.

J'ai du un peu bidouillé pour tout adapter à mon chantier.

Mais avec ton tuto et m’être appuyé sur forum.wampserver.com Tout fonctionne.

C'est pourquoi je vous remercie toi et Otomatic.

Un grand merci vraiment, je salut vraiment la qualité de la suite de ton travail pour le renouvellement automatique.

PS: je suis loing d'etre aussi bon que toi mais example pour toi veut aussi dire example pour moi. :ih:
J'avais l'habitude de faire accepter les certificats par FireFox a cause des certificats auto Signés en local (Là j'ai plané)

Bonne journée!
Signaler au modérateur   IP archivée
Pages: 1 ... 6 7 8 [9] 10   En haut
 

Page générée en 0.139 secondes avec 20 requêtes.