Https

Articles

• Comment accéder à un site web directement depuis son adresse IP ?
  11 février 2015, par Genma

  Ce billet est dans la lignée de mes billets taggués DNS, à savoir : DNS - Vulgarisation Résolution DNS et hébergement mutualisé DNS et vie privée DNS, DNSSEC et DNSCrypt
  Rappel : Habituellement, un nom de domaine est associé à une adresse IP qui est celle du serveur et c’est le DNS qui permet de connaitre l’adresse IP du serveur, quand on tape une adresse URL dans la barre d’adresse (cf mes billets précédents sur le DNS).
  Comment peut-on faire pour accéder à un site directement depuis son adresse IP, (...)

• Free et le https
  27 octobre 2013, par Genma

  Intérêt du https?
  Le https crée une connexion chiffrée entre le navigateur et le serveur et de ce fait, personne ne voit ce qui circule dans ce tuyau : tout les logins, mots de passes et autre contenu sont chiffrés. Si on passe par un proxy d’entreprise, le proxy ne verra qu’un tunnel chiffré de la machine cliente vers le serveur. Par exemple, si on utilise Google en https, il ne verra pas les requêtes effectuées dans Google. Par contre dès que l’on sort de Google et que l’on va sur un autre site, (...)

• FreeboxOS comment avoir un accès sécurisé ?
  26 janvier 2015, par Genma

  Accès à distance au FreeboxOS
  Je suis un grand utilisateur de FreeboxOS et de ses fonctionnalités (Seedbox...) Pour avoir des tutoriels sur les différentes fonctionnalités, je vous renvoie vers le site freebox-v6.fr - Les tutoriels de Freebox-V6, les articles d’UniversFreebox ou encore l’aide de Free.fr.
  Le problème est que lorsque l’accès à distance est paramétré (pratique pour lancer des téléchargements à distance dans la journée ou autre), la connexion se fait en http via une adresse du type (...)

• Yunohost, Let’s Encrypt, A+ au SSLLabs
  24 août 2016, par Genma

  Prérequis pour comprendre cet article Connaitre Let’s Encrypt, le principe de SSL/TLS, savoir mettre en place la configuration de Let’s Encrypt.
  Dans le cadre de l’autohébergement de mon cloud personnel sur Yunohost, j’ai remplacé le certificat autosigné par un certificat Let’s Encrypt, pour le domaine principal ainsi que les sous-domaines. Pour ce, j’ai suivi le tutoriel How to : Install Let’s Encrypt certificates, pas à pas. Ca marche, le certificat est mis en place et permet d’avoir une connexion (...)

• Https le cadenas ne suffit pas
  21 octobre 2014, par Genma

  Cette page se veut une vulgarisation/explication pédagogique et est donc accessible à tous.
  Qu’est ce que le https? Un peu de vulgarisation
  Quand on se connecte à un site web de façon sécurisé, on vérifie qu’il y a bien le "cadenas" dans la barre d’adresse, ou un "s" au niveau du httpS. Une extension commerce HTTPS Everywhere permet de ne pas à se préoccuper de la saisie de la bonne adresse, L’extension Certificate Patrol permet de valider quele certificat qui est utilisé pour établir la connexion (...)

• Calomel SSL Validation
  30 juillet 2015, par Genma

  Cet article fait suite à mon article Https le cadenas ne suffit pas que je vous invite à lire (ou relire) en prérequis du courant article.
  Dans ce billet je souhaiterai présenter deux extensions pour Firefox qui permettent de vérifier la qualité du cadenas dans le cadre d’une connexion httpS.
  L’extension Calomel SSL Validation
  Calomel SSL Validation est une extension pour Firefox dont le but est d’indiquer la force de la connexion SSL. Le bouton de la barre change de couleur en fonction de la (...)

• Yunohost - FreshRSS signale une connexion non sécurisée
  21 novembre 2016, par Genma

  Si dans votre agrégateur RSS (FreshRSS dans mon cas), vous voyez une erreur ou un avertissement du type de celui de la capture d’écran suivante :
  Des éléments de cette page ne sont pas sécurisés (tes que des images)
  Le wiki de Mozilla propose une page détaillée sur le pourquoi du comment et en français (traduit par la communauté francophone, merci à eux) Le blocage du contenu mixte avec Firefox. En résumé et dans le cas d’un agrégateur, on agrège des fils RSS de différents sites webs. La page de (...)

• HTTPS en toute sécurité
  6 février 2014, par Genma

  Quand on est un minimum sensibilisé à la sécurité sur Internet, on a installé l’extension HttpsEverywhere qui active automatiquement la connexion à un site web en mode https quand celle-ci est disponible. Mais cette connexion https se base sur un certificat. Encore faut-il avoir confiance dans le certificat. Voici donc deux façons de valider le certificat sur lequel repose Https
  L’observation SSL de HttpsEverywhere
  Quand on active l’option "utilisation de l’observation SSL de HttpsEverywhere, à (...)

• SSH derrière un proxy, Sslh
  23 février 2016, par Genma

  Le proxy du boulot
  Actuellement je suis en mission chez un client et derrière un proxy (voir à ce sujet mes différents billets taggués proxy). Les seuls ports ouverts sur ce proxy sont les ports 80 (http) et 443 (https).
  Ayant un Raspberry qui tourne chez moi derrière ma Freebox, je peux me connecter dessus en SSH en passant par le port 443. Dans Putty ou Kitty, j’ai défini le proxy, le fait d’utiliser le port 443. J’arrive par SSH sur le port 443 de la Freebox. Sur la Freebox, j’ai défini que le (...)

• Tutoriel- Comment sécuriser sa messagerie (basique)
  2 avril 2014, par Genma

  Cette présentation explique comment sécuriser sa messagerie mail.
  Plan de la présentation
  Par défaut les mots de passe sont visibles.
  Serveur de réception d’eMail IMAP.
  Serveur d’envoi eMail (SMTP) authentifié.
  Et pour le webmail ? Connexion en https.
  Et pour le contenu des mails ? Chiffrement des mails avec PGP.
  Et pour aller BEAUCOUP plus loin ? SSL de bout en bout.

0 | 10 | 20