[Tuto] Comment certifier gratuitement une adresse IP avec Let’s Encrypt

IP IP IP Houra !

[Tuto] Comment certifier gratuitement une adresse IP avec Let’s Encrypt

Après une phase de test, Let’s Encrypt permet désormais à tout le monde de certifier une adresse IP, permettant ainsi d’y accéder de manière sécurisée en HTTPS, comme c’est possible depuis des années avec un nom de domaine. Il reste quelques bugs, mais ça marche avec le serveur web caddy. On vous explique comment faire.

Le 03 février à 17h41

Commentaires (5)

votre avatar
bash
lego --path /dossier/des/certs -a --email 'mon@ema.il' \
-d {IPv4} -d {IPv6} \
--profile shortlived renew --renew-hook='systemctl reload serveurweb.service'

edit: pas de coloration syntaxique u_u
votre avatar
Personnellement il faudrais que j’arrive à migrer mon réseau local sur de l’ipv6, mais je maîtrise pas encore comment faire bouger des services dockers, et comment bien configurer mon routeur et les ports.
votre avatar
Essaye du côté de podman pour les containers, il m'a l'air plus facile pour l'IPv6 vu que j'ai des containers qui en ont et travaillent avec sans que j'aie rien demandé :transpi:
votre avatar
Si un vilain site de "pirates" donne accès gratuitement à de la "culture" à une IP dans un endroit hors juridiction occidental que se passera t-il ?
Déjà que les DNS menteurs foutent bien le bordel, qu'est-ce qui pourrait mal se passer quand la justice va demander de bidouiller le routage RZO :(
votre avatar
Apres le DNS menteur, le BGP menteur ? (bon courage…)

[Tuto] Comment certifier gratuitement une adresse IP avec Let’s Encrypt

  • caddy et profile ACME shortlived

  • Ça marche, la preuve par l’exemple

  • Certificat valable 160 heures, Let’s Encrypt explique pourquoi

Fermer