Les certificats délivrés par Let’s Encrypt ont une durée de validité de 90 jours. Pour renouveler le ou les certificats avant la date limite, j’avais présenté sur le blog un script de renouvellement automatique. Cependant, il peut être intéressent de… Continuer la lecture
Un petit mémo pour corriger l’erreur SSL_ERROR_RX_UNEXPECTED_NEW_SESSION_TICKET sur un serveur Nginx avec Let’s Encrypt et des redirection de sous domaines www. Je m’explique, dans mon cas je redirige les requêtes qui pointent sur www.memo-linux.com vers le domaine memo-linux.com sous Nginx… Continuer la lecture
Ajenti est un panel d’administration open source développé en python. J’ai voulu l’installer de nouveau sur un serveur sous Debian 8.2 et impossible de me connecter sur l’interface web. Un coup d’œil dans les log d’ajenti pour comprendre d’où vient… Continuer la lecture
Un petit mémo pour résoudre l’erreur suivante sur un serveur nginx configurer avec connexion sécurisé TLS : no « ssl_certificate » is defined in server listening on SSL port while SSL handshaking, client: xxx.xxx.xxx.xxx, server: 0.0.0.0:443 Cet erreur vient du fait que… Continuer la lecture
Pour rappel, SSLH est un multiplexeur, qui permet de gérer les requêtes venant du port 443 pour rediriger vers les services SSH et SSL, ce qui permet par exemple de creuser un tunnel SSH et outre passer les règles des… Continuer la lecture
Sur un serveur dédié, une des premières règles de base à appliquer est de modifier le port 22 du serveur SSH par autre chose. Cependant, avec un outil comme ZenMap il est très facile de connaître le port d’écoute du… Continuer la lecture
Suite à la sécurisation du protocole https concernant la faille de Poodle, le niveau de sécurisation du serveur web va être monté d’un cran en créant un certificat auto-signé haché en sha256 sur 2048 bits.
Suite à la migration d’Ubuntu en version 12.04Lts, impossible de démarrer le service SSLH :-( brièvement qu’est-ce que SSLH?
memo-linux.com
Commentaires récents