Wiki Le Dantec

Ceci est une ancienne révision du document !

---

HTTP

---

- Certificat SSL (serveur apache)

• Let's Encrypt https://letsencrypt.org/
• Installation avec git

git clone https://github.com/letsencrypt/letsencrypt

• Création du certificat ( 3 mois de validité )

/opt/letsencrypt/letsencrypt-auto --apache -d domaine

• Renouvellement du certificat

./letsencrypt-auto -d domaineA,domaineB,domaineC --renew-by-default --no-redirect --text

no-redirect , pas de modification des fichiers de config. d'Apache text , n'affiche plus les “boites” ncurse

• Vérification de la validité

ssl-cert-check -c /etc/letsencrypt/live/domaine/fullchain.pem

---

- Masquer les informations serveur

• Fichier /etc/apache2/conf-enabled/security.conf ,Configuration avec les valeurs suivantes :

ServerTokens Prod
ServerSignature Off