Sujet : Re: Certrificats SSL
De : alan (at) *nospam* gosseyn.net (Gosseyn)
Groupes : fr.comp.securiteDate : 28. Jan 2025, 20:12:03
Autres entêtes
Organisation : Gosseyn.net
Message-ID : <vnba63$rig$2@rasp.pasdenom.info>
References : 1
User-Agent : Betterbird (macOS/Silicon)
Le 28/01/2025 à 19:11, Thierry a écrit :
>
Que conseillez vous comme fournisseur ? Mon registrar (gandi) a des prix qui me semble délirants.
Gandi est très bien, et propose un certificat SSL de base gratuit mais qu'il faut renouveler de manière payante l'année suivante. Je trouve aussi Gandi un peu cher maintenant et j'ai loué un serveur en promo chez OVH avec une config assez musclée.
Comme l'a dit le sire "Erwan", Let's Encrypt te permet de disposer d'autant de certificats que tu veux gratuitement (sauf les wildcards, c'est un peu plus compliqué et ça dépend de ton hébergeur/registrar).
<
https://letsencrypt.org/fr/> pour le général.
<
https://certbot.eff.org/> est l'outil que je conseille. Assez simple d'emploi. Si tu as un site sous Apache par exemple, Certbot va te détecter ta ou tes configs avec l'option "--apache", va générer des certificats et les ajouter dans la config de tes sites. Il faudra penser à ajouter le nouvellement automatique des certificats dans le crontab.
++
-- Alan JOBERT - alan@gosseyn.net - www.gosseyn.net// Les cons ça ose tout, c'est même à ça qu'on les reconnait !// (M. Audiard)Newsservers : http://usenet-fr.yakakwatik.org/acces.html#serveurs