Archives pour la catégorie Divers

Let’s Encrypt avec Dehydrated

Mémo rapide sur Let’s Encrypt utilisé avec Dehydrated

Sources sont par là https://github.com/lukas2511/dehydrated

Perso, j’ai git clone dans /opt, puis :

  • Copier à la racine de /opt/dehydrated un un fichier exemple « config » (qui se trouve dans dossier doc) Peut être placé ailleurs comme /etc/dehydrated !
  • Passer en staging, idéalement. Deux lignes de serveurs à modifier dans config.
  • Créer un fichier  domain.txt avec le format qui va bien pour indiquer les domaines à traiter.

Puis

  • Créer un dossier comme /var/www/dehydrated  avec droits d’écriture qui vont bien.
  • Ajouter l’alias well know dans apache. Note: letsencrypt tape d’abord le port 80 (mais peut basculer en 443)

 

Alias /.well-known/acme-challenge /var/www/dehydrated
<Directory /var/www/dehydrated>
Options None
AllowOverride None
# Apache 2.4
<IfModule mod_authz_core.c>
Require all granted
</IfModule>
</Directory>

Tester

  1. ./dehydrated –register –accept-terms
  2. ./dehydrated –cron

Après staging,  virer le dossier cert créé si pour le domaine (si tout est ok) et passer en prod en changeant config. Refaire un –cron.

Bonus :

Exemple de confir d'apache
SSLEngine on
SSLCertificateFile    /opt/dehydrated/certs/<servername>/cert.pem
SSLCertificateKeyFile /opt/dehydrated/certs/<servername>/privkey.pem
SSLCertificateChainFile /opt/dehydrated/certs/<servername>/fullchain.pem

Exemple de choses à modifier pour SSL

SSLCipherSuite HIGH:!aNULL
SSLHonorCipherOrder on
SSLProtocol all -SSLv3 -SSLv2 -TLSv1 -TLSv1.1
Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains"


Ma galerie X-Sports et powerkite

Voilà … Avec pas mal de retard, j’inaugure aujourd’hui ma galerie sports extremes, que je vais étoffer petit à  petit. Premier travail, un an et demi d’immersion dans le monde alsacien du powerkite, en particulier avec le Hackkite !

Fete de la musique a Haguenau


Fete de la musique a Haguenau, première mise en ligne par Manu Jacquet.

Tiens, je retombe sur cette photo qui traînait sur mon bureau. C’était la fête de la musique ici chez moi à Haguenau (67). J’ai quelques autres choses sympa à sortir du carton. Je vais m’y coller assez vite sinon on va encore arriver à la fin de l’année sans que cet évènement de juin soit en ligne!