Tâche #22239
Scénario #22231: Corrections Let's encrypt
Documenter les modifications Let's encrypt
Statut:
Fermé
Priorité:
Normal
Assigné à:
Version cible:
Restant à faire (heures):
0.0
Description
- Documenter les modifications qui seront valables pour la version 2.6.2 (pas simple)
- Commun a tous les modules
- la variable du type de certificat passé en mode basique au lieu de normal : http://eole.ac-dijon.fr/documentations/2.6/partielles/beta/ModuleScribe/co/01_generalNormalCommun.html#bbN1b0
- les autres variables de l'onglet expert Certificats SSL (les chemins des certificats) sont passés en basic dans l'onglet général : http://eole.ac-dijon.fr/documentations/2.6/partielles/beta/ModuleScribe/co/07_certificats.html#fcN111
Demandes liées
Historique
#1 Mis à jour par Emmanuel GARETTE il y a plus de 6 ans
- Statut changé de En cours à Nouveau
#2 Mis à jour par Gérald Schwartzmann il y a plus de 6 ans
- Statut changé de Nouveau à Résolu
- % réalisé changé de 0 à 100
- Restant à faire (heures) changé de 3.0 à 1.0
#3 Mis à jour par Gérald Schwartzmann il y a plus de 6 ans
- Lié à Tâche #22338: Documenter les nouvelles modifications Let's encrypt ajouté
#4 Mis à jour par Emmanuel GARETTE il y a plus de 6 ans
3 types de certificats peuvent être utilisés pour sécuriser les connexions avec TLS : * autosigné : génère une CA locale ;
Dans tous les cas on fait une CA locale. Il faudrait plutôt une phrase du type : "le certificat est généré localement et est signé par une CA locale".
* letsencrypt : utilise une requête de certificat et la fait signer par l'autorité Let's Encrypt ;
Le certificat est généré et signé par l'autorité "Let's Encrypt".
* manuel : mise en place manuelle de certificat par l'administrateur, pour se faire il faut déjà disposer des certificats fourni par l'autorité, si ce n'est pas le cas, le choix certificat autosigné permet de patienter. Le répertoire /etc/ssl/certs/ est un bon emplacement.
#5 Mis à jour par Joël Cuissinat il y a plus de 6 ans
- Statut changé de Résolu à Fermé
- Restant à faire (heures) changé de 1.0 à 0.0
OK