Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > fr.comp.securite > #6386

Re: Certrificats SSL

Show all headers | View raw

Gosseyn <alan@gosseyn.net> écrivait
news:vnba63$rig$2@rasp.pasdenom.info: 

>> Que conseillez vous comme fournisseur ? Mon registrar (gandi) a des
>> prix qui me semble délirants. 
> 
> Gandi est très bien, et propose un certificat SSL de base gratuit
> mais qu'il faut renouveler de manière payante l'année suivante. Je
> trouve aussi Gandi un peu cher maintenant et j'ai loué un serveur en
> promo chez OVH avec une config assez musclée. 

J'avais demandé un certif "pour voir" il y a un an, sur un autre
domaine. Il est toujours en attente...
Il me semble que les conditions de certif ont changé en même temps que
les tarifs (j'ai tout renouvelé avant par flemme de migrer de registrar)

> Comme l'a dit le sire "Erwan", Let's Encrypt te permet de disposer 
> d'autant de certificats que tu veux gratuitement (sauf les wildcards, 
> c'est un peu plus compliqué et ça dépend de ton
> hébergeur/registrar). 
> 
> <https://letsencrypt.org/fr/> pour le général.

Merci ! Mais je complète ma question: c'est pour un NAS sur un LAN
accessible par redirection de porc sur la box. Il a son propre
sous-domaine (nas.domaine.fr); bien accéssible de l'exterieur mais avec
un certif autogénéré par le NAS.

- Est-ce que Let's Encrypt gère ce genre de cas ?
- Que faut-il mettre dans la CSR, l'IP publique, l'IP du NAS sur le LAN,
le nom du sous-domaine ? 

Question subsidaire sur le fond: je ne comprends pas comment Let's
Encrypt (je l'ai un peu taté avec des projets devops) peut génerer des
certifs sans vérification du proprio du domaine (c'est peut-être la même
réponse qu'a ma première question :-) )

Back to fr.comp.securite | Previous | Next — Previous in thread | Find similar | Unroll thread

Thread

Certrificats SSL Thierry <yarglah@com.invalid> - 2025-01-28 18:11 +0000
  Re: Certrificats SSL Erwan David <erwan@rail.eu.org> - 2025-01-28 19:36 +0100
  Re: Certrificats SSL Gosseyn <alan@gosseyn.net> - 2025-01-28 20:12 +0100
    Re: Certrificats SSL Thierry <yarglah@com.invalid> - 2025-01-28 22:51 +0000
      Re: Certrificats SSL Gosseyn <alan@gosseyn.net> - 2025-01-30 10:01 +0100
        Re: Certrificats SSL GERBIER Eric <eric.gerbier@free.fr> - 2025-01-30 13:15 +0100
        Re: Certrificats SSL Thierry <yarglah@com.invalid> - 2025-02-01 21:17 +0000
          Re: Certrificats SSL Gosseyn <alan@gosseyn.net> - 2025-02-22 12:44 +0100
        Re: Certrificats SSL Thierry <yarglah@com.invalid> - 2025-02-01 21:52 +0000
          Re: Certrificats SSL Jean-Pierre Kuypers <Kuypers@address.invalid> - 2025-02-02 11:27 +0100
            Re: Certrificats SSL Gosseyn <gosseyn@gosseyn.net> - 2025-02-25 12:20 +0100
    Re: Certrificats SSL Thierry <yarglah@com.invalid> - 2025-01-28 22:52 +0000

csiph-web