Sécurité

A lire...

https://github.com/lfit/itpol/blob/master/linux-workstation-security.md

http://neurogadget.com/2015/09/23/tips-for-improving-the-linux-desktop-s...

Vers le principe de fonctionnement (en francais).

Source : https://letsencrypt.org/howitworks/

Le client

Le client (version preview pour tests, à ne pas utiliser en prod) est sur Github mais pour apache seulement, testé sur Ubuntu LTS seulement.

Un client (nommé certificate management agent) tourne sur le serveur (apache ou Nginx) et automatise CSR, renouvellement et CRL. Le service serait gratuit et est soutenu par les grands acteurs du web.

Cet article présente le principe de fonctionnement (traduction de https://letsencrypt.org/howitworks/technology/).

http://tools.ietf.org/html/rfc2986 PKCS #10 v1.7

Ouverture générale du service prévue le 16 novembre 2015.

Google a pu observer qu'une majorité d'URL HTTPS ne pouvaient pas remonter correctement dans les résultats ("80% des URLS en HTTPS éligibles à l'indexation, c'est-à-dire sans noindex ou problèmes rencontrés lors du crawl ne peuvent devenir canoniques). Le moteur donne aussi des pistes pour régler ce problème apparemment fréquent.
Cf doc joint How To Migrate To HTTPS de janvier 2015.

En testant drupal 8 j'ai eu un message juste après l'insall à admin/reports/status : "The trusted_host_patterns setting is not configured in settings.php." et un lien https://www.drupal.org/node/1992030

Là, je découvre :

ou plutot pour Gufw, son interface graphique.

Vers mes notes OpenSSH. Vers mes notes "SSH : Tests à faire en cas de soucis" et X 509 - TLS, CA, identité et clefs.

Ici: les divers certificats et signatures (SHA1 et2), générer un certificat SHA2 Gandi, CRL.

Vers mes notes "X 509 - TLS, CA, identité et clefs" (concepts et vocabulaire), achat nom de domaine Gandi: simuler l'achat d'un SSL

Aide chez Gandi: Comment choisir https://www.gandi.net/ssl/which-ssl-certificate voir aussi https://www.gandi.net/ssl/compare ; ssl sur simple hosting : aide gandi à http://groups.gandi.net/fr/topic/gandi.fr.ssl/35177
https://www.gandi.net/admin/ssl/manage

Vers les clients "non TLS 1.2"

pas pour simple Hosting

http://groups.gandi.net/fr/topic/gandi.fr.ssl/38881