Blog
Nous
Phrack
Projets

TLS

Categories / @Cryptologie / @Cryptographie appliquée

Tout sur les protocoles d’échange sécurisés TLS et SSL.

Articles

Connecter Matomo à LDAP(s)

19 juillet 2021 Thibaut HENIN

Pour voir les statistiques de visites sur un site web, tout en respectant (la vie privée) des utilisateurs, matomo est un très bon choix. Pour aller encore plus loin et restreindre l’accès aux données à certains utilisateurs, voici comment le connecter à LDAP.

Lire la suite

Certificat HTTPs pour duplicati

12 juillet 2021 Corinne HENIN

Même si duplicati ne permet pas d’authentification à proprement dit sur son interface, il est tout de même possible d’en protéger l’accès par un mot de passe. Mais comme l’accès à celle-ci se fait en http, dans l’absolu, n’importe quelle personne qui écoute sur le réseau pourrait le connaître.

Lire la suite

Formats PKCS, pem, der, key, crt,...

21 juin 2021 Thibaut HENIN

À chaque fois qu’on configure une application avec SSL/TLS, on se retrouve toujours à jongler avec des fichiers aux extensions spécifiques. Pour ne rien arranger, ces extensions changent d’une documentation à l’autre... Histoire de vous y retrouver, voici ce qu’elles cachent.

Lire la suite

LDAPs vs starttls

9 novembre 2020 Thibaut HENIN

Le premier est sensé être déprécié au profit du second. C'est ce qu'on dit partout mais qu'est-ce que ça change ?

Lire la suite

Configurer LDAPs et TLS sur un Active Directory

2 novembre 2020 Thibaut HENIN

Centraliser l'authentification, c'est bien, mais en protégeant ses communications, c'est mieux. Parce que, par défaut, Active Directory n'utilise pas TLS, on va lui fournir un certificat pour qu’il l’utilise.

Lire la suite

Configurer HTTPS pour Matomo

15 juin 2020 Thibaut HENIN

Obligatoire si vous utilisez le traceur javascript, recommandé quoi qu'il arrive, voici comment sécuriser la communication avec Matomo via HTTPS. Et Oui, c'est encore une histoire de certificats...

Lire la suite

Configurer les certificats dans Gitlab

30 janvier 2020 Thibaut HENIN

Parce qu'une forge, c'est super pratique pour gérer ses projets informatiques, mais qu'il faut quand même sécuriser un minimum, dans la série configurons HTTPS partout, attaquons nous aujourd’hui à Gitlab.

Lire la suite

Utiliser ses propres certificats avec ESXi 6.5

28 octobre 2019 Thibaut HENIN

Comme beaucoup d'autres services, ESXI utilise une interface de configuration web qui utilise un certificat autosigné. Aujourd'hui, on va vous montrer comment modifier les certificats par défaut pour les remplacer par les vôtres.

Lire la suite

Utiliser ses propres certificats avec pfSense

18 octobre 2019 Thibaut HENIN

Parce qu'il est bien plus sûr de s'y connecter en HTTPS lorsqu'on le configure, voici comment ajouter ses propres certificats à pfSense.

Lire la suite

Utiliser ses propres certificats dans VitalPBX

7 octobre 2019 Corinne HENIN

À l'installation, VitalPBX utilise ses propres certificats auto-signés pour sécuriser l’accès à son interface d’administration. Parce que c’est quand même mieux de déployer une vraie PKI, voici comment utiliser vos propres certificats.

Lire la suite

Utiliser ses propres certificats avec Ubuntu Landscape

3 octobre 2019 Thibaut HENIN & Corinne HENIN

Ubuntu Landscape est un outil très pratique pour maintenir à jour son parc de machines Ubuntu. Mais qu'il utilise nos certificats plutôt que ses auto-signés, ça serait mieux.

Lire la suite

Sécuriser son Kimsufi Web avec SFTP et Let's Encrypt

1 juillet 2019 Thibaut HENIN

Une fois son hébergement web activé, il est utile de configurer certains paramètres incontournables liés à la sécurité de votre site : SFTP pour vos transferts de fichiers et TLS pour vos visiteurs.

Lire la suite

Soutenez-nous !

Pour continuer à produire du contenu de qualité, ouvert et indépendant, nous avons besoin de votre soutien.

Derniers posts

2 janvier 2023 Configuration IPv6 de la Haute Disponibilité sur pfSense
1 janvier 2023 2023
23 octobre 2022 Les arsouyes en live
23 juin 2022 CVE-2022-29330 - Vulnérabilité dans VitalPBX < 3.2.1
2 mars 2022 La Guerre en Ukraine peut-elle dégénérer dans le cyberespace ?

Qui sommes nous ?

À propos
Contribuer
Politique de confidentialité
Informations légales
Espace Presse
Nous contacter

Archives

2023
2022
2021
2020
2019
2018
2017
2010
2009
2008
2007

Catégories

Histoire des arsouyes
Admin Sys
Cryptologie
Culture
Cybersécurité
Développement de logiciels
Droit
Expertises Judiciaires
Hacking
Vie privée
Réseaux

Produit par arsouyes.org, tous droits réservés, version 1674055173 .