Plesk : corriger l’erreur 400 Let’s Encrypt au renouvellement SSL
Renouvellement Let’s Encrypt en erreur 400 sur Plesk ? Vérifiez le domaine, le challenge HTTP-01, DNS, redirections et journaux.
Tous les articles sur la thématique "TLS"
Postfix : corriger “Untrusted TLS connection established”
Postfix affiche Untrusted TLS connection established ? Vérifiez la chaîne de confiance, CAfile, CApath et certificats sans désactiver TLS.
Local by Flywheel ne démarre plus à cause du renouvellement du certificat TLS de la machine virtuelle (docker) : une solution
Réparer Local by Flywheel bloqué sur un certificat TLS Docker : mise à jour de Boot2Docker et reprovisionnement de la machine virtuelle de l’ancienne version.
NAS Synology: renouveler le certificat TLS
Un certificat TLS expiré sur un NAS Synology conduit à remplacer la redirection No-IP par le DDNS synology.me après des difficultés liées à DSM 6.2.
Serveur dédié : mettre à jour OpenSSL sous Debian pour bénéficier de TLS 1.3
Archive technique sur OpenSSL et nginx pour TLS 1.3 sous Debian. Vérifiez les versions et la pertinence des anciennes commandes avant de les réutiliser.
Serveur dédié : transférer et héberger un nouveau domaine sur votre serveur
Ajoutez un domaine à un serveur Linux : DNS, hébergement web, HTTPS, sauvegardes et configuration de messagerie avec les contrôles essentiels.
Serveur dédié : créer un certificat ECDSA avec Let’s Encrypt
Guide pour mettre en place un certificat ECDSA avec Let’s Encrypt sur votre serveur dédié ou VPS. Au final: A+ sur SSLabs, en Perfect Forward Secrecy.
Hébergement OVH : passer à TLS 1.2+ pour WooCommerce et PayPal
Guide pour mettre à jour un hébergement OVH vers une version d’OpenSSL qui permet d’utiliser TLS v1.2+, nécessaire pour PayPal avant le 30 juin.
Serveur dédié : ajouter le domaine à la liste HSTS preload
Ajouter un domaine à la liste HSTS preload pour imposer HTTPS dès la première visite, avec les conditions requises et l’en-tête HTTP Strict Transport Security.
Apache : résoudre l’erreur « 421 Misdirected Request »
L’erreur Apache 421 Misdirected Request peut venir de paramètres SSL différents entre virtual hosts sous HTTP/2 : harmoniser notamment les listes de ciphers.
Serveur dédié : mettre à jour Apache pour HTTP/2
Archive technique de 2015 sur HTTP/2 et Apache : principes, configuration historique et précautions avant d’utiliser les commandes sur un serveur récent.
8 règles d’or pour bien déployer DNSSEC et DANE
Vous avez sécurisé votre domaine avec DNSSEC et DANE ? Très bien ! Choses à garder à l’esprit pour anticiper les difficultés et bien gérer la maintenance.
Serveur dédié : mise en place du protocole DANE
Sécurisez les connexions TLS avec DANE, DNSSEC et les enregistrements TLSA : préparation du domaine, configuration DNS et tests de validation.
Serveur dédié : mettre en place DNSSEC pour sécuriser les DNS du domaine
Aujourd’hui, nous allons mettre en place DNSSEC afin d’ajouter une couche de sécurité supplémentaire dans la gestion des DNS de notre domaine.
Serveur dédié : produire une meilleure réserve d’entropie avec haveged
Créons une mielleure réserve de forte entropie, par exemple lorsque l’on génère une clé SSH, un certificat SSL/TLS ou une clé pour DNSSEC.
Bash : lister et redémarrer tous les services qui utilisent libssl après une mise à jour d’OpenSSL
Voici comment détecter les services qui utilisent les librairies d’OpenSSL afin de les redémarrer et éviter de rebooter la machine.
Serveur dédié : retirer Varnish, devenu inutile avec HTTPS
Retour sur le retrait de Varnish après le passage de SkyMinds en HTTPS : modification d’Apache pour servir le site directement, sans désinstaller le proxy.
Serveur dédié : configurer Postfix et Courier pour utiliser TLS-SSL en Perfect Forward Secrecy
Sécuriser le serveur de mail, géré par Postfix et Courier, pour utiliser notre certificat SSL et en ajoutant le Perfect Forward Secrecy.
Serveur dédié : configurer Transmission pour accéder au WebUI via TLS-SSL
Accéder au WebUI de Transmission en HTTPS : retour sur l’erreur ssl_error_rx_record_too_long et configuration TLS-SSL derrière le serveur Apache.
Configurer Webmin en HTTPS avec un certificat TLS
Sécurisez Webmin avec HTTPS : Let’s Encrypt, certificat existant, miniserv.conf, renouvellement automatique, firewall et tests OpenSSL.
Serveur dédié : passer WordPress en HTTPS (TLS/SSL)
Passez WordPress en HTTPS : certificats TLS, URLs internes, redirections permanentes, contenu mixte et vérifications SEO après migration.
Apache HTTPS : activer TLS 1.3 et la Perfect Forward Secrecy
Configurer HTTPS dans Apache avec TLS 1.3 et des suites ECDHE pour TLS 1.2 : principes de la Perfect Forward Secrecy et abandon des anciens protocoles.
La faille Heartbleed dans OpenSSL : mettez à jour vos serveurs
Une équipe de chercheurs du Codenomicon et le chercheur Neel Mehta de Google Security ont découvert une faille dans la librairie open-source OpenSSL.