Stéphane Bortzmeyer
Une question pour les gens qui connaissent ce truc nouveau, là, le « World Wide Web », je crois que ça s'appelle comme ça.
Existe-t-il un générateur de sites statiques, tournant en local puis téléversant vers l'hébergeur MAIS MAIS MAIS entièrement GUI, sans ligne de commandes du tout, et avec joli éditeur, pas du Markdown dans vi ? https://twitter.com/Gnppn/status/1035850309459955712
Stéphane Bortzmeyer
@fanny @aeris C'est avec ce raisonnement qu'on ne fait aucun progrès. Lorsque les gens n'arrivaient pas à lire, Jules Ferry n'a pas dit « l'écriture est nulle, il faut la réformer ». Il a créé des écoles. (Oui, les humains peuvent apprendre.)
Stéphane Bortzmeyer
Stéphane Bortzmeyer
@brnrd Does it work when there are several servers? How do they coordinate?
Stéphane Bortzmeyer
« Cette courriel est au format HTML et ne peut être affiché. Veuillez utilisé un système compatible. » Et toi, apprendationne la français, ça te fera du bien.
Stéphane Bortzmeyer
@idiot Not for me. I use certbot but without changing the key (that's necessary for DANE).
Stéphane Bortzmeyer
@idiot The private key won't move: it will be put by root on all the servers when the key is created and will not change afterwards.
Stéphane Bortzmeyer
@idiot Ouh là, ça me parait dur à implémenter (en l'occurrence, avec Apache).
Stéphane Bortzmeyer
OK, it seems the vast majority of #LetsEncrypt users chooses the following solution: one server is designated to request the certificate from LE, all the other servers proxy /.well-known/acme-challenge to the reference server, which then pushes the cert to its friends. Thanks, I'll try that.
Stéphane Bortzmeyer
@idiot Mais « chaque serveur ayant son propre certificat », je ne comprends pas comment ça pourrait marcher. S'il fait une requête à LE en indiquant le nom commun à tous les serveurs, il ne peut pas être sûr d'être celui qui recevra le challenge.
Athoune 🥕🔪
@bortzmeyer pick a server, others proxy ACME challenge path to THE server.
You should use DNS challenge, not HTTP.
Idiot
@bortzmeyer Pour préciser, il s'agissait de valider un challenge http-01 pour un renouvellement de round-robin en SNI, chaque serveur ayant son propre stockage et certificat. Ne requiert pas de connexion permanente entre tous les serveurs, grosso-modo chaque serveur connaît celui d'après et sert de proxy à la requête, pour éviter les 301 s'il y a une pléthore de serveurs.
Stéphane Bortzmeyer
@idiot Ah, oui, idem que https://mastodon.xyz/@athoune/100480820309053631 donc ?
Stéphane Bortzmeyer
@idiot Et, donc ?
Stéphane Bortzmeyer
@athoune First idea is cool.
For the second, I dislike DNS dynamic update.
Luc Ⓐ🏴 — the last Perl bender
@bortzmeyer And, of course, say to LE that mounted dir is the dir for .well-known/acme/challenge, and change your webserver with it too.
Luc Ⓐ🏴 — the last Perl bender
@bortzmeyer Well… mount a network partition on all servers, maybe? sshfs would be good.
Stéphane Bortzmeyer
@Gargron Not here (the two instances are on different continents).
Stéphane Bortzmeyer
Does anyone has a practical experience with Let's Encrypt for a Web site with *several* servers? The LE challenge can reach any of these servers, not always the one which started the request. Any idea how to handle it? #HTTPS #TLS #PKIX #ACME #LetsEncrypt
Linux Socialist
Under communism you don't own your own tooth brush.
Under the capitalism, you may in the near future, no longer own your computer.
https://www.computerworld.com/article/3293429/microsoft-windows/with-daas-windows-coming-say-goodbye-to-your-pc-as-you-know-it.html
Jonkman Microblog is a social network, courtesy of SOBAC Microcomputer Services. It runs on GNU social, version 1.2.0-beta5, available under the GNU Affero General Public License.
All Jonkman Microblog content and data are available under the Creative Commons Attribution 3.0 license.