WEB - Comment installer des certificats Lets Encrypt sur IIS avec renouvellement automatique ?

-

Comment installer des certificats Lets Encrypt sur IIS avec une renouvellement automatique ?

Cela fait bien quelque temps, j’avais découvert l’initiative Lets Encrypt qui a permis de faciliter la mise en place de page sécurisé (HTTPS). Dans le monde du libre, on trouvait des tutoriels à la pelle. Je ne m’étais jamais vraiment porté mon attention vers nos sites propulsés par IIS, pour voir s’il n’existait pas des projets similaire et suivi par d’autres passionnés, et je suis tombé sur win-acme.

Let’s Encrypt, qu'est-ce que c'est ? 

Let’s Encrypt est une autorité de certification gratuite qui délivre des certificats pour la sécurisation des sites internet.
L’avantage est de pouvoir passer votre site en HTTPS gratuitement.
La contrepartie, la certification se veut courte, on est ici sur du 3 à 6 mois. Concrètement, la machine doit toujours avoir accès à internet pour renouveler son certificat. Si vous avez une VM qui utilise Let's Encrypt, penser bien à refaire vos enregistrements après une longue hibernation.

Comment cela se passe l'installation ?

J'avais écrire un tutoriel pour mon entreprise mais je me suis rapidement rendu compte que le site de rdr-it avait écrit déjà un article sur l'installation.

Je me permet de vous renvoyer sur leur article qui était très similaire à ce que j'avais écrit : Installation d’un certificat Let’s Encrypt sur IIS

Bonne lecture



Commentaires

Enregistrer un commentaire

Posts les plus consultés de ce blog

Powershell - Supprimer Teams sur l'ensemble des profils utilisateurs

-
Même si Microsoft Teams propose une version MSI de son programme, il ne sert que de source local d'installation, et l'installation se retrouve sur chaque profile. Donc voici un petit script que je vous partage pour retirer sur un poste teams sur l'ensemble du poste. function unInstallTeams ( $path ) { $clientInstaller = " $( $path ) \Update.exe " try { $process = Start-Process -FilePath " $clientInstaller " -ArgumentList " --uninstall /s " -PassThru -Wait -ErrorAction STOP if ( $process . ExitCode -ne 0 ) { Write-Error " UnInstallation failed with exit code $( $process . ExitCode ) . " } } catch { Write-Error $_ . Exception . Message } } # Remove Teams Machine-Wide Installer Write-Host " Removing Teams Machine-wide Installer " -ForegroundColor Yellow $MachineWide = Get-WmiObject -Class Win32_Product | Where-Object {...
Lire la suite

Powershell - Comment tester les ports TCP ?

-
Image
  Et si on se passait de telnet ? Il est courant de vouloir savoir si un port spécifique est ouvert ou fermé sur un équipement réseau, pour ouvrir les ports depuis son firewall. Et souvent, je peux encore voir par-ci et par-là qu'il utilise encore Telnet. Et si on s'en passait ? Via un site internet Ici, nous sommes dans le cas où nous voudrions savoir si les ports de notre serveur en DMZ *. Et quoi de mieux qu'un site externe qui va tester pour nous notre serveur à distance. https://www.yougetsignal.com/tools/open-ports/  est l'un des nombreux sites qui propose ce service Via une simple recherche sur un moteur de recherche on peut trouver d'autre site qui vous proposera la même chose par exemple sur Duckduckgo via la recherche Open Port Check Tool Tester la connection via un port avec PowerShell Il y a deux solutions ici, la première est d'utiliser la fonction " Test-NetConnection " du module NetTCPIP qui est di...
Lire la suite

MRemoteNG - Voir les mots de passe dans l'application

-
Image
MRemoteNG est une application Client RDP qui propose plusieurs onglets pour réduire l’encombrement des fenêtres. Il est un logiciel libre, Open Source et sous licence GPL. Le but est d’avoir un lieu central pour stocker toutes vos connexions et d’y accéder dans une même fenêtre. Il me permet au quotidien de me faciliter mon organisation et maintenir mes connexions. Il supporte l’importation de connexions à partir d’Active Directory. Il fournit la fonctionnalité « Quick Connect » qui permet d’ouvrir rapidement une connexion sans créer une entrée. J’utilise tous les jours dans mon boulot (admin système). Cette version supporte les protocoles suivants : RDP (Remote Desktop/Terminal Server) VNC (Virtual Network Computing) ICA (Citrix Independent Computing Architecture) SSH (Secure Shell) Telnet (TELecommunication NETwork) HTTP/HTTPS (Hypertext Transfer Protocol) rlogin Raw Socket Connections Pour moi, c’est un indispensable . Voir les mots de passe mRemoteNG Vous avez u...
Lire la suite