Page 1 sur 1

Migration vers Let's Encrypt?

Posté : 12 déc. 2015 12:13
par lux
Legtux utilise actuellement un certificat signé non reconnu par la plupart des navigateurs. Y'a-t-il des plans pour la migration vers le système Let's Encrypt de la Electronic Frontier Foundation?

Re: Migration vers Let's Encrypt?

Posté : 22 févr. 2016 18:45
par Simon Le Guével
C'est une très bonne question.

Nous sommes un peu bloqués pour le moment car nous utilisons un certificat pour *.legtux.org.
À voir si nous pouvons générer un certificat par sous-domaine, ça pourrait régler le problème.

Re: Migration vers Let's Encrypt?

Posté : 19 nov. 2016 10:22
par Claire
Bonjour,

J'espère ne pas faire mal en déterrant ce sujet mais comme c'est pour parler de la même chose !

Je ne m'y connais pas trop mais commence à m'intéresser à la sécurité informatique. Ayant compris l'intérêt d'une connexion https, je force les sites que je visite à utiliser cette connexion lorsqu'elle existe. Je me suis ainsi rendu compte que le site que j'héberge chez Legtux ne me semble pas avoir de connexion https (pas de connexion possible en tapant https devant mon adresse). Je n'utilise pas de nom de domaine attitré.

Quelqu'un connait-il la manœuvre à réaliser pour que mon site Internet soit accessible par https ?

Merci d'avance pour l'aide éventuelle ! :)

Re: Migration vers Let's Encrypt?

Posté : 27 nov. 2016 00:18
par Simon Le Guével
Bonjour Claire,

Nous avons mis en place des certificats Let's Encrypt pour les noms de domaine.
Pour les sous-domaines, il n'y a rien pour l'instant, si ce n'est un certificat invalide : la connexion peut se faire en HTTPS mais il faudra accepter un certificat inconnu.

Je vais réfléchir à faire une automatisation pour les sous-domaines aussi, mais Let's Encrypt impose des quotas pour les sous-domaines.

Re: Migration vers Let's Encrypt?

Posté : 03 déc. 2016 18:46
par Claire
Bonjour Simon,

Merci beaucoup pour la réponse ! Cela veut dire que si je liais un nom de domaine à mon site hébergé chez vous, je pourrais activer le certificat ?

Que voulez-vous dire lorsque vous dites que Let's Encrypt impose des quotas pour les sous-domaines ? Vous êtes limités à un certain nombre ?

Cordialement.

Re: Migration vers Let's Encrypt?

Posté : 04 déc. 2016 15:33
par Simon Le Guével
Oui, avec un nom de domaine lié, vous pourrez générer un certificat en un clic ! ;)

Let's Encrypt impose des quotas par domaine : notre legtux.org (et ses sous-domaines) ne peut pas demander plus de 20 certificats (de mémoire) par semaine.
Pas de problème pour les domaines personnels donc, puisqu'ils ont chacun leur quota indépendant.

Re: Migration vers Let's Encrypt?

Posté : 15 déc. 2016 19:47
par Claire
Bien compris, merci beaucoup pour les précisions ! :)