SSL/TLS configuration for dummies ;)

La sécurité d’un serveur web/d’application repose sur plusieurs briques parmi lesquelles on trouve un certificat électronique (X.509 asymétrique dans la plupart des cas), un utilisateur averti, et une configuration serveur adaptée. Ce dernier point est souvent négligé, par manque de temps, de connaissances/compétences ou parce que « oui mais pour mon …

LetsEncrypt, gestion de certificats https & nouveaux sous-domaines

LetsEncrypt, c’est quoi? LetsEncrypt propose de faciliter la gestion de certificats SSL/TLS reconnus dans les navigateurs (entre autre). Si la création et le renouvellement sont gratuits, il y a quelques contraintes (mineures à petite échelle): Volume de création de certificat limité sur une semaine flottante par domaine (5) Volume total limité …