Différences

Ci-dessous, les différences entre deux révisions de la page.

--- fr:https_ssl [2016/12/30 14:51] – zatalyz
+++ fr:https_ssl [2021/12/30 15:05] – [Sur Nginx] rhaaa coquille zatalyz
@@ Ligne 124: / Ligne 124: @@
 Dans ce cas, un cron tout les 90 jours suffirait à renouveler les certificats. Exemple de cron, avec renouvellement tous les deux mois et log de ce qui se fait :
-1 1 2,4,6,8,10,12 * /root/letsencrypt/certbot-auto renew > /root/renewlets.log
+1 1 2,4,6,8,10,12 * /root/certbot/certbot-auto renew > /root/renewlets.log
+Le log vous permettra de vérifier s'il y a eu des soucis.
 </WRAP>
+==== Sur Nginx ====
+Nginx est un peu moins automatique.
+Commencez par demander un certificat SSL. Il faut arrêter nginx sinon ça fait une erreur :
+<code>sudo service nginx stop
+sudo certbot certonly --standalone -d monsite.mondomaine.org
+sudo service nginx start</code>
+Voir [[fr:nginx#exemple_de_configuration|l'exemple de configuration de nginx]] et la partie sur le port "443" pour ensuite déclarer correctement le certificat généré.
+===== Client Let's Encrypt ACMEd =====
+Le client ACMEd est à privilégier si vous voulez une installation sécurisée. Voir le détail dans la [[fr:acmed|page dédiée]].
 ===== Améliorer et tester la sécurité du site via https =====
@@ Ligne 134: / Ligne 145: @@
   * https://www.ssllabs.com/ssltest/analyze.html : permet de voir les plus grosses erreurs
   * https://observatory.mozilla.org/ : Mozilla est plus exigeant et permet d'avoir un site bien sécurisé
+  * https://cryptcheck.fr/ qui est terriblement exigeant... attention, certains paramètres qui vous vaudront un F (parce que c'est vrai, c'est pas sécu) peuvent aussi empêcher certains de vos internautes de vous voir (parce qu'ils ont des vieux navigateurs pas à jour). Mais ces clients méritent-ils de voir votre site ?
 Let's encrypt est pas mal... mais pas parfait((En tout cas, au moment où je rédige ces lignes, 30 décembre 2016.)). La taille de la clé est un peu petite ; il faut avouer que la génération d'une clé plus longue peut prendre un très long temps.