Proxy, VPN ou Tor : protéger son anonymat et sa sécurité en ligne
Comprenez le rôle d’un proxy, ses limites pour l’anonymat, et quand choisir VPN, Tor, DNS chiffré ou HTTPS pour sécuriser votre navigation.
Tous les articles sur la thématique "SSL"
Plesk : corriger l’erreur 400 Let’s Encrypt au renouvellement SSL
Renouvellement Let’s Encrypt en erreur 400 sur Plesk ? Vérifiez le domaine, le challenge HTTP-01, DNS, redirections et journaux.
WordPress Rocket Stack : envoyez WordPress sur orbite !
Déployez la WordPress Rocket Stack : Ubuntu, Nginx, PHP, MySQL et Redis, avec DNS, Cloudflare, certificat acme.sh, firewall et installation par WP-CLI.
Icecast en HTTPS avec Cloudflare et Nginx
Configurez Icecast en HTTPS derrière Cloudflare avec Nginx, sans contenu mixte, sans port visible, avec certificats auto-renouvelés.
Corriger les erreurs SASL, stats-writer et SSL dans Dovecot
Corrigez les erreurs Dovecot après migration : authentification SASL Postfix, socket private/auth, stats-writer et configuration TLS.
PHP: résoudre l’erreur « file_get_contents(): SSL operation failed with code 1 »
PHP file_get_contents échoue avec SSL operation failed ? Vérifiez OpenSSL, les certificats CA, php.ini et la connexion HTTPS.
Serveur dédié : transférer et héberger un nouveau domaine sur votre serveur
Ajoutez un domaine à un serveur Linux : DNS, hébergement web, HTTPS, sauvegardes et configuration de messagerie avec les contrôles essentiels.
Serveur dédié : créer un certificat ECDSA avec Let’s Encrypt
Guide pour mettre en place un certificat ECDSA avec Let’s Encrypt sur votre serveur dédié ou VPS. Au final: A+ sur SSLabs, en Perfect Forward Secrecy.
Hébergement OVH : passer à TLS 1.2+ pour WooCommerce et PayPal
Guide pour mettre à jour un hébergement OVH vers une version d’OpenSSL qui permet d’utiliser TLS v1.2+, nécessaire pour PayPal avant le 30 juin.
Serveur dédié : ajouter le domaine à la liste HSTS preload
Ajouter un domaine à la liste HSTS preload pour imposer HTTPS dès la première visite, avec les conditions requises et l’en-tête HTTP Strict Transport Security.
Apache : résoudre l’erreur « 421 Misdirected Request »
L’erreur Apache 421 Misdirected Request peut venir de paramètres SSL différents entre virtual hosts sous HTTP/2 : harmoniser notamment les listes de ciphers.
Serveur dédié : mettre à jour Apache pour HTTP/2
Archive technique de 2015 sur HTTP/2 et Apache : principes, configuration historique et précautions avant d’utiliser les commandes sur un serveur récent.
Serveur dédié : mettre en place DNSSEC pour sécuriser les DNS du domaine
Aujourd’hui, nous allons mettre en place DNSSEC afin d’ajouter une couche de sécurité supplémentaire dans la gestion des DNS de notre domaine.
Serveur dédié : produire une meilleure réserve d’entropie avec haveged
Créons une mielleure réserve de forte entropie, par exemple lorsque l’on génère une clé SSH, un certificat SSL/TLS ou une clé pour DNSSEC.
Bash : lister et redémarrer tous les services qui utilisent libssl après une mise à jour d’OpenSSL
Voici comment détecter les services qui utilisent les librairies d’OpenSSL afin de les redémarrer et éviter de rebooter la machine.
Serveur dédié : configurer Postfix et Courier pour utiliser TLS-SSL en Perfect Forward Secrecy
Sécuriser le serveur de mail, géré par Postfix et Courier, pour utiliser notre certificat SSL et en ajoutant le Perfect Forward Secrecy.
Serveur dédié : configurer Transmission pour accéder au WebUI via TLS-SSL
Accéder au WebUI de Transmission en HTTPS : retour sur l’erreur ssl_error_rx_record_too_long et configuration TLS-SSL derrière le serveur Apache.
Configurer Webmin en HTTPS avec un certificat TLS
Sécurisez Webmin avec HTTPS : Let’s Encrypt, certificat existant, miniserv.conf, renouvellement automatique, firewall et tests OpenSSL.
Serveur dédié : passer WordPress en HTTPS (TLS/SSL)
Passez WordPress en HTTPS : certificats TLS, URLs internes, redirections permanentes, contenu mixte et vérifications SEO après migration.
Apache HTTPS : activer TLS 1.3 et la Perfect Forward Secrecy
Configurer HTTPS dans Apache avec TLS 1.3 et des suites ECDHE pour TLS 1.2 : principes de la Perfect Forward Secrecy et abandon des anciens protocoles.
La faille Heartbleed dans OpenSSL : mettez à jour vos serveurs
Une équipe de chercheurs du Codenomicon et le chercheur Neel Mehta de Google Security ont découvert une faille dans la librairie open-source OpenSSL.
Serveur dédié : création d’un serveur mail Postfix (sécurisé avec Saslauthd et certificat SSL) et Courier (accès POP et IMAP) utilisant une base MySQL d’utilisateurs/domaines virtuels
Configurez Postfix et Courier avec utilisateurs et domaines virtuels MySQL, authentification Saslauthd et certificat SSL pour les accès SMTP, POP et IMAP.