Imprimer

[alex]

A mon avis, faut pas être pressé.
Je n'ai même pas vu la validation HTTP en projet. Ca se fera, mais pas de suite.

[maximus23]

Bonsoir,

Il manque un petit point c'est quand on supprime un nom de domaine auquel un certificat est en cours de validité

Je te laisse le soin de compléter

[alex]

Comment ça ? J'ai pas compris...

Tu veux dire supprimer un domaine apparaissant sur le certificat ? Ou un sous domaine ?
Déjà, perso, je préfère avoir un certificat par domaine. Accumuler les domaines sur un seul certificat oblige à utiliser la même clé privée pour plusieurs sites.
Pour les sous domaines, ils ne sont pas définis sur le certificat, c'est un wildcard (*). Tu peux créer et supprimer des sous domaines avec le certificat en cours de validité sans aucun souci. Tous les sous domaines sont représentés avec le wildcard (*.example.org), leur nom n'apparait pas sur le certificat.

[maximus23]

Non suppression pure et simple du domaine pour le remplacer par un autre par exemple.

Donc on supprime chez-oim.com pour le remplacer par chez-oim.eu donc il faut que le certificat émis pour le .com soit résilié en même temps.

[alex]

Ah d'accord, c'est pour revoker le certificat.

Il suffit de faire :

Code: bash

le.pl --key account.key --crt example.com.crt --revoke

Et pour Windows :

Code: batch

le.exe --key account.key --crt example.com.crt --revoke

Sinon, tu détruis la clé privée du certificat pour que plus personne ne puisse l'utiliser et tu le laisses arriver à sa date de fin de validité.
Moins de 3 mois, ça passe vite.

[alex]

Le tuto c'est "un peu" allongé d'un exemple de révocation de certificat.

[maximus23]

Ok autant le faire complet c'est mieux ainsi on évite des questions inutiles

Tu peux virer tout mes messages pour ne garder que l'utile sans blabla

[alex]

Il ne reste plus qu'à le faire en PDF et ce sera terminé.
Sinon les messages sont bien à leur place, c'est pas du flood, ça concerne le sujet.

[alex]

Ce tuto est désormais mis à votre disposition au format PDF accompagné de sa signature d'intégrité PGP.

Dans la Réponse Rapide, vous pouvez utiliser du BBCode et des smileys comme sur un message normal, mais à partir d'une interface plus rapide d'accès.

Nom: E-mail:
Vérification: