Nextsend SSL - Historique des versions

Pentasonic : /* Configuration du certificat dans Apache */

Pentasonic — Thu, 24 Sep 2015 15:36:10 GMT

Configuration du certificat dans Apache

← Version précédente		Version du 24 septembre 2015 à 15:36
Ligne 87 :		Ligne 87 :
	</pre>		</pre>

		+	Activation du vhost : service apache2 reload

	'''JAMAIS DE RESTART HTTP DANS NEXTSEND !!!!'''		'''JAMAIS DE RESTART HTTP DANS NEXTSEND !!!!'''

Pentasonic — Thu, 05 Mar 2015 15:32:18 GMT

Création du CSR

← Version précédente		Version du 5 mars 2015 à 15:32
Ligne 47 :		Ligne 47 :
	mkdir /etc/ssl/<NDD.TLD>-<MMYYYY>		mkdir /etc/ssl/<NDD.TLD>-<MMYYYY>
	openssl genrsa -out /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.key 2048		openssl genrsa -out /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.key 2048
-	openssl req -new -key /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.key -out /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.csr	+	openssl req -new -sha256 -key /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.key -out /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.csr
	</pre>		</pre>
	Vérification du CSR :		Vérification du CSR :

Pentasonic — Mon, 02 Feb 2015 07:49:35 GMT

Configuration du certificat dans Apache

← Version précédente		Version du 2 février 2015 à 07:49
Ligne 80 :		Ligne 80 :
	CustomLog logs/cbre.fr-ssl-access_log combined		CustomLog logs/cbre.fr-ssl-access_log combined
	SSLEngine on		SSLEngine on
-	SSLProtocol all -SSLv2	+	SSLProtocol all -SSLv2 -SSLv3
	SSLCertificateChainFile /etc/ssl/cbre.fr-122012/rapidssl-intermediate_CA.pem		SSLCertificateChainFile /etc/ssl/cbre.fr-122012/rapidssl-intermediate_CA.pem
	SSLCertificateFile /etc/ssl/cbre.fr-122012/cbre.fr.crt		SSLCertificateFile /etc/ssl/cbre.fr-122012/cbre.fr.crt

Pentasonic — Tue, 10 Dec 2013 16:27:54 GMT

Création du CSR

← Version précédente		Version du 10 décembre 2013 à 16:27
Ligne 54 :		Ligne 54 :
	</pre>		</pre>

-	NB : pour un certificat avec un SAN (multiples entrées DNS), suivre la procédure sur le site http://wiki.cacert.org/FAQ/subjectAltName ~~[http://wiki.cacert.org/FAQ/subjectAltName]~~	+	NB : pour un certificat avec un SAN (multiples entrées DNS), suivre la procédure sur le site http://wiki.cacert.org/FAQ/subjectAltName
-		+
	* Transférer le contenu du CSR à Viaduc		* Transférer le contenu du CSR à Viaduc

Pentasonic — Tue, 10 Dec 2013 16:27:29 GMT

Création du CSR

← Version précédente		Version du 10 décembre 2013 à 16:27
Ligne 54 :		Ligne 54 :
	</pre>		</pre>

-	NB : pour un certificat avec un SAN (multiples entrées DNS), suivre la procédure sur le site [http://wiki.cacert.org/FAQ/subjectAltName]	+	NB : pour un certificat avec un SAN (multiples entrées DNS), suivre la procédure sur le site http://wiki.cacert.org/FAQ/subjectAltName [http://wiki.cacert.org/FAQ/subjectAltName]

	* Transférer le contenu du CSR à Viaduc		* Transférer le contenu du CSR à Viaduc

Pentasonic — Tue, 10 Dec 2013 16:26:52 GMT

Création du CSR

← Version précédente		Version du 10 décembre 2013 à 16:26
Ligne 53 :		Ligne 53 :
	openssl req -text -noout -in /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.csr		openssl req -text -noout -in /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.csr
	</pre>		</pre>
		+
		+	NB : pour un certificat avec un SAN (multiples entrées DNS), suivre la procédure sur le site [http://wiki.cacert.org/FAQ/subjectAltName]

	* Transférer le contenu du CSR à Viaduc		* Transférer le contenu du CSR à Viaduc

Pentasonic — Thu, 18 Jul 2013 09:03:20 GMT

Création du CSR

← Version précédente		Version du 18 juillet 2013 à 09:03
Ligne 49 :		Ligne 49 :
	openssl req -new -key /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.key -out /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.csr		openssl req -new -key /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.key -out /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.csr
	</pre>		</pre>
-	* Transférer le contenu du ~~csr~~ à Viaduc	+	Vérification du CSR :
		+	<pre>
		+	openssl req -text -noout -in /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.csr
		+	</pre>
		+
		+	* Transférer le contenu du CSR à Viaduc

	== Installation du certificat SSL ==		== Installation du certificat SSL ==

Pentasonic — Thu, 18 Jul 2013 08:57:17 GMT

Création du CSR

← Version précédente		Version du 18 juillet 2013 à 08:57
Ligne 47 :		Ligne 47 :
	mkdir /etc/ssl/<NDD.TLD>-<MMYYYY>		mkdir /etc/ssl/<NDD.TLD>-<MMYYYY>
	openssl genrsa -out /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.key 2048		openssl genrsa -out /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.key 2048
-	openssl ~~csr~~ -new -key /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.key -out /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.csr	+	openssl req -new -key /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.key -out /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.csr
	</pre>		</pre>
	* Transférer le contenu du csr à Viaduc		* Transférer le contenu du csr à Viaduc

Pentasonic — Thu, 18 Jul 2013 08:45:45 GMT

Procédure de commande d'un nouveau certificat SSL wildcard pour Nextsend

← Version précédente		Version du 18 juillet 2013 à 08:45
Ligne 9 :		Ligne 9 :
	** Adresse Postale du client final		** Adresse Postale du client final

-	* '''Viaduc''' demande à Pentasonic la création de la requête de certificat (CSR, voir [Nextsend_SSL#Création du CSR]) pour le nom de domaine indiqué à l'étape précédente. En lui précisant, la raison sociale et l'addresse postale du client final.	+	* '''Viaduc''' demande à Pentasonic la création de la requête de certificat (CSR, voir [[Nextsend_SSL#Création du CSR]]) pour le nom de domaine indiqué à l'étape précédente. En lui précisant, la raison sociale et l'addresse postale du client final.

	* '''Pentasonic''' retourne le contenu de la requête de certificat à Viaduc et l'adresse IP provisionnée pour le certificat SSL		* '''Pentasonic''' retourne le contenu de la requête de certificat à Viaduc et l'adresse IP provisionnée pour le certificat SSL

G.lalleman — Fri, 01 Mar 2013 08:58:02 GMT

← Version précédente		Version du 1 mars 2013 à 08:58
Ligne 26 :		Ligne 26 :

	== Commande d'un nouveau certificat sur Tucows ==		== Commande d'un nouveau certificat sur Tucows ==
		+
		+	== Configuration d'une nouvelle adresse IP ==
		+	* Créer une nouveau fichier de configuration d'interface réseau (remplacer les valeurs entre "<>") :
		+	<pre>
		+	# cat /etc/sysconfig/network-scripts/ifcfg-eth0:<XX>
		+	DEVICE=eth0:<XX>
		+	ONBOOT=yes
		+	BOOTPROTO=static
		+	IPADDR=<IPADDR>
		+	NETMASK=<NETMASK>
		+	BROADCAST=<BROADCAST>
		+	NETWORK=<NETWORK>
		+	</pre>
		+	* Monter la nouvelle IP
		+	<pre>ifup eth0:<XX></pre>

	== Création du CSR ==		== Création du CSR ==
Ligne 34 :		Ligne 49 :
	openssl csr -new -key /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.key -out /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.csr		openssl csr -new -key /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.key -out /etc/ssl/<NDD.TLD>-<MMYYYY>/<NDD>.<TLD>.csr
	</pre>		</pre>
-	Transférer le contenu du csr à Viaduc	+	* Transférer le contenu du csr à Viaduc

	== Installation du certificat SSL ==		== Installation du certificat SSL ==

-	Mettre dans le bon répertoire :	+	Mettre le certificat dans le bon répertoire :

	/etc/ssl/<NDD.TLD>-<MMYYYY>/		/etc/ssl/<NDD.TLD>-<MMYYYY>/
Ligne 44 :		Ligne 59 :
	== Configuration du certificat dans Apache ==		== Configuration du certificat dans Apache ==

		+	Configurer une nouvelle adresse IP

	exemple :		exemple :