info:ssl

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
info:ssl [2021/05/12 16:27] – [SSL] radeffinfo:ssl [2024/03/14 10:23] (Version actuelle) – [installer SSL sur un localhost] radeff
Ligne 3: Ligne 3:
  
 <html> <html>
-<div style="position:relative;padding-bottom:56.25%;height:0;overflow:hidden;"> <iframe style="width:100%;height:100%;position:absolute;left:0px;top:0px;overflow:hidden" frameborder="0" type="text/html" src="https://www.dailymotion.com/embed/video/x1hiw7?autoplay=1" width="100%" height="100%" allowfullscreen allow="autoplay"> </iframe> </div>+<iframe frameborder="0" type="text/html" src="https://www.dailymotion.com/embed/video/x1hiw7?autoplay=1" allowfullscreen allow="autoplay"> </iframe> </div>
 </html> </html>
  
Ligne 13: Ligne 13:
  
 //Note Fred: dans ce triste monde de surveillance policière et de pirates malintentionnés, SSL (utilisé par https) est devenu incontournable, dès qu'il s'agit de passer des infos un peu sensibles (mots de passes, infos personnelles etc) et de garantir que le site qui vous parle est bien celui qu'il prétend être.// //Note Fred: dans ce triste monde de surveillance policière et de pirates malintentionnés, SSL (utilisé par https) est devenu incontournable, dès qu'il s'agit de passer des infos un peu sensibles (mots de passes, infos personnelles etc) et de garantir que le site qui vous parle est bien celui qu'il prétend être.//
 +===== installer SSL sur un localhost =====
 +on peut avoir besoin d'un "pseudo" certificat sur une machine locale (localhost)
 +    a2enmod default-ssl
 +    systemctl restart apache2
 +
 ===== installer un certificat auto-signé ===== ===== installer un certificat auto-signé =====
 Note Fred: je vous déconseille cette option, maintenant que Let's Encrypt est disponible, c'est nettement plus simple et surtout pérenne. Voir //infra// pour des explications et un tuto. Note Fred: je vous déconseille cette option, maintenant que Let's Encrypt est disponible, c'est nettement plus simple et surtout pérenne. Voir //infra// pour des explications et un tuto.
Ligne 97: Ligne 102:
  
 https://www.whynopadlock.com/ https://www.whynopadlock.com/
 +
 +===== On est pas tous pour https =====
 +Un article assez provo, mais plutôt intelligent et pas dénué d'humour contre l'abus d'https : http://michael.orlitzky.com/articles/lets_not_encrypt.xhtml 
 +
 +===== Vaut mieux payer ? =====
 +Certain·e·s croient qu'en payant leur certificat SSL cela le rend plus crédible.
 +
 +Que nenni, billevesée et coquecigrue ! Un certificat Let's Encrypt gratuit est tout aussi fiable.
 +
 +Argumentaire d'un spécialiste : //[[https://scotthelme.co.uk/debunking-the-fallacy-that-paid-certificates-are-better-than-free-certificates-and-other-related-nonsense/|Scott Helme, Debunking the fallacy that paid certificates are better than free certificates, and other related nonsense]]
  • info/ssl.1620829655.txt.gz
  • Dernière modification : 2021/05/12 16:27
  • de radeff