Aller au contenu
Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Certbot 1.0 est enfin disponible – Vous n’avez plus d’excuses pour ne pas activer HTTPS sans douleur sur votre site

Vous vous souvenez de mon merveilleux article sans nul égal au sujet de la mise en place d’un certificat SSL Let’s Encrypt à l’aide d’un formidable utilitaire baptisé Certbot ?

Oui, je suis sûr que vous le relisez religieusement au moins une fois par semaine. Et bien bonne nouvelle, l’EFF (Electronic Frontier Foundation) qui est à l’origine de cet outil vient de publier à l’instant la version 1.0 de Certbot.

Sorti initialement en 2015, cet outil libre et open source permet de déployer et mettre à jour les certificats des sites web très facilement. Plus de prise de chou, même pour le néophyte avec cet outil qui permet d’automatiser tout ça.

Capture d'écran de la page d'accueil de Certbot 1.0

Cette première release majeure supporte plusieurs serveurs web apache et nginx mais aussi beaucoup d’autres à l’aide de plugins. Les clés privées sont générées uniquement sur votre serveur et restent sur celui-ci. Certbot peut se brancher directement à Let’s Encrypt ou vous pouvez l’utiliser avec un autre fournisseur compatible. Il permet aussi de mettre à jour et de révoquer des certificats, d’ajuster la longueur de la clé RSA (2048 par défaut que vous pouvez augmenter) et si vous le souhaitez, vous pouvez activer une redirection transparente de tout le trafic HTTP vers HTTPS.

Schéma montrant le processus d'activation de HTTPS avec Certbot

Certbot peut fonctionner de manière totalement automatisée (cron ou scripts) et chaque changement que vous effectuerez avec celui-ci est loggé, ce qui permet de revenir en arrière en cas de pépin.

Bref, un excellent outil qui vous fera gagner beaucoup de temps s’il vous arrive de déployer des certificats SSL pour la mise en place de HTTPS sur vos sites web ou ceux de vos clients.

Et pour le tuto c’est ici.

+ d’infos ici.

Que faire après le bac quand on est passionné de cybersécurité ?

Entièrement dédiée à la cybersécurité, l’école Guardia est accessible soit directement après le bac (post-bac), soit après un bac+2 ou bac+3. En rejoignant l’école Guardia, vous deviendrez développeur informatique option cybersécurité (Bac+3) ou expert en cybersécurité (Bac+5).

Cliquez ici pour en savoir plus

Lien sponsorisé


Comment supprimer vos données personnelles d’Internet avec Incogni ?

Espace partenaire

🔒Votre vie privée est-elle vraiment privée❓

😮Vous l’ignorez peut-être, mais des sociétés appelées Data Brokers collectent, agrègent et monnaient vos données personnelles sans votre consentement.

📝Votre nom, votre prénom, votre date de naissance, 📧 votre email, 🏠 votre adresse postale, et bien d’autres informations sont ainsi collectés pour être revendus à des publicitaires. Il est donc temps de reprendre le contrôle de vos informations personnelles grâce à Incogni

🛡️Incogni est un service qui se charge pour vous de contacter ces Data Brokers et d’exiger la suppression de vos données personnelles.

💥 Profitez d’une offre spéciale avec le code INCOGNI60 et ne laissez pas votre vie privée entre de mauvaises mains❗🙅‍♀️

👇🔍 CLIQUEZ ICI POUR EN SAVOIR PLUS 🔍👇

Les articles du moment