Chez oim, forum libreChez oim, forum libre

 



Le SPAM n'est pas une fatalité.
Luttez contre le SPAM, signalez chaque SPAM reçu !

Pages: 1 [2]  Toutes   En bas

Auteur Sujet: Tuto, LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux  (Lu 1636 fois)

alex

  • Administrateur
  • Dictionnaire ambulant
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 16.154
  • Proprio officiel chez oim !
Tuto, LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux
« Réponse #14 de la page précédente: dimanche 15 avril 2018, 01:02 »

A mon avis, faut pas être pressé.
Je n'ai même pas vu la validation HTTP en projet. Ca se fera, mais pas de suite. :iz:
IP archivée

maximus23

  • Observateur
  • Pipelette pathologique
  • ******
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 1.830
  • Grand chevalier du mot de passe
      • ®Smf® Solutions

Bonsoir,

Il manque un petit point c'est quand on supprime un nom de domaine auquel un certificat est en cours de validité :)

Je te laisse le soin de compléter :)


IP archivée
Amitiés et à bientôt...
Have a nice day...

alex

  • Administrateur
  • Dictionnaire ambulant
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 16.154
  • Proprio officiel chez oim !

Comment ça ? J'ai pas compris...

Tu veux dire supprimer un domaine apparaissant sur le certificat ? Ou un sous domaine ?
Déjà, perso, je préfère avoir un certificat par domaine. Accumuler les domaines sur un seul certificat oblige à utiliser la même clé privée pour plusieurs sites.
Pour les sous domaines, ils ne sont pas définis sur le certificat, c'est un wildcard (*). Tu peux créer et supprimer des sous domaines avec le certificat en cours de validité sans aucun souci. Tous les sous domaines sont représentés avec le wildcard (*.example.org), leur nom n'apparait pas sur le certificat.
IP archivée

maximus23

  • Observateur
  • Pipelette pathologique
  • ******
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 1.830
  • Grand chevalier du mot de passe
      • ®Smf® Solutions

Non suppression pure et simple du domaine pour le remplacer par un autre par exemple.

Donc on supprime chez-oim.com pour le remplacer par chez-oim.eu donc il faut que le certificat émis pour le .com soit résilié en même temps.

:)
IP archivée
Amitiés et à bientôt...
Have a nice day...

alex

  • Administrateur
  • Dictionnaire ambulant
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 16.154
  • Proprio officiel chez oim !

Ah d'accord, c'est pour revoker le certificat.

Il suffit de faire :
Code: bash
le.pl --key account.key --crt example.com.crt --revoke
Et pour Windows :
Code: batch
le.exe --key account.key --crt example.com.crt --revoke

Sinon, tu détruis la clé privée du certificat pour que plus personne ne puisse l'utiliser et tu le laisses arriver à sa date de fin de validité.
Moins de 3 mois, ça passe vite.
IP archivée

alex

  • Administrateur
  • Dictionnaire ambulant
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 16.154
  • Proprio officiel chez oim !

Le tuto c'est "un peu" allongé d'un exemple de révocation de certificat. ;)
IP archivée

maximus23

  • Observateur
  • Pipelette pathologique
  • ******
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 1.830
  • Grand chevalier du mot de passe
      • ®Smf® Solutions

Ok autant le faire complet c'est mieux ainsi on évite des questions inutiles :)

Tu peux virer tout mes messages pour ne garder que l'utile sans blabla :)



IP archivée
Amitiés et à bientôt...
Have a nice day...

alex

  • Administrateur
  • Dictionnaire ambulant
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 16.154
  • Proprio officiel chez oim !

Il ne reste plus qu'à le faire en PDF et ce sera terminé. :jq:
Sinon les messages sont bien à leur place, c'est pas du flood, ça concerne le sujet. :)
IP archivée

alex

  • Administrateur
  • Dictionnaire ambulant
  • ********
  • Hors ligne Hors ligne
  • Sexe: Homme
  • Messages: 16.154
  • Proprio officiel chez oim !

Ce tuto est désormais mis à votre disposition au format PDF accompagné de sa signature d'intégrité PGP.
IP archivée
Pages: 1 [2]  Toutes   En haut
 

+ Réponse Rapide

Page générée en 0.143 secondes avec 22 requêtes.