Les billets de blog

Let's encrypt nginx

C’est enfin le grand jour, Let’s encrypt passe enfin en version “beta publique”, ce qui signifie qu’il n’est plus nécessaire de passer par une phase de demande pour tester ce nouveau service gratuit de certification SSL/TLS. Le petit bémole, c’est que pour nginx, le mode est expérimental. Alors voici comment procéder pour avoir un certificat SSL gratuit avec ce superbe outil. TL;DR Notez bien: dans cette solution il faut couper le serveur web le temps de lancer le mode “standalone”, mais il existe d’autres méthodes dont une “expérimentale” pour nginx qui permet de se passer de cette coupure.

Certificat SSL et Chrome ou Chromium

Vous devez avoir cherché pendant des lustres la manière de faire en sorte d’éviter un écran rouge sur les page SSL (HTTPS) en enregistrant le certificat dans votre navigateur… Voici une méthode assez simple… Parce que franchement, la méthode “certutils” proposé sur différents sites me parait assez complexe, j’ai cherché une autre méthode en grattant un peu partout dans la configuration. L’idée est simple… on enregistre le certificat en partant de l’autorité de contrôle, puis on l’installe dans les paramètres.