Project

General

Profile

Demande #1561

configuration du ssl dans nginx

Added by Vincent-Xavier JUMEL over 6 years ago. Updated over 5 years ago.

Status:
Fermé
Priority:
Normale
Category:
Task
Target version:
Start date:
07/27/2014
Due date:
07/31/2014
% Done:

0%

Estimated time:
3.00 h
Difficulté:
2 Facile

Description

- Harmoniser la configuration des deux reverses-proxys (merger les vhosts ?)
- activer SNI pour permettre d'avoir un certificat SSL par vhost (et donc un certificat correct pour ce qui n'est pas *.april.org)
- activer PFS
- retirer les vieux algorithmes et protocoles obsolètes de la négociation SSL

En bonus : authentification par certificat sur certains sites (genre le wiki adminsys) ?

History

#1

Updated by Vincent-Xavier JUMEL over 6 years ago

merci de préciser ce que tu comptais faire.

#2

Updated by Quentin CHERGUI over 6 years ago

  • Description updated (diff)
#3

Updated by Quentin CHERGUI over 6 years ago

  • Description updated (diff)
#4

Updated by Vincent-Xavier JUMEL over 6 years ago

La demande #1561 a été mise à jour par Quentin CHERGUI.

- activer SNI pour permettre d'avoir un certificat SSL par vhost (et donc un certificat correct pour ce qui n'est pas *.april.org)
- activer PFS
- retirer les vieux algorithmes et protocoles obsolètes de la négociation SSL

En bonus : authentification par certificat sur certains sites (genre le wiki adminsys) ?

Un truc qui pourraiêtre sympa, ça serait d'utiliser le travail que j'ai
mené avec ansible pour déployer tes modifs.

#5

Updated by Quentin CHERGUI over 6 years ago

  • Description updated (diff)
#6

Updated by Vincent-Xavier JUMEL over 6 years ago

  • Target version changed from Juillet 2014 to Aout 2014
#7

Updated by Vincent-Xavier JUMEL about 6 years ago

  • Target version changed from Aout 2014 to Septembre 2014
#8

Updated by Quentin CHERGUI over 5 years ago

  • Status changed from Nouveau to Fermé

- Modifications de config faites lors des upgrades il y a plusieurs mois
- Pour Ansible, on attends la migration vers la nouvelle infra

Also available in: Atom PDF