aeris22’s avataraeris22’s Twitter Archive—№ 36,654

  1. …in reply to @nicolassimond
    @nicolassimond Non. TLS-SNI suppose un plugin sur ton httpd. Pour répondre un truc spécifique sur un host spécifique.
    On twitter.com Twitter logo aeris22’s avatar Mood 0
    1. …in reply to @aeris22
      @nicolassimond En gros, avec la validation TLS-SNI, LE va se connecter sur ton vhost, mais en présentant un host HTTP bien précis.
      Permalink On twitter.com Twitter logo aeris22’s avatar Mood 0
      1. …in reply to @aeris22
        @nicolassimond Et ton serveur devra alors répondre avec un certificat généré à la volée dont le subject correspond à la validation.
        Permalink On twitter.com Twitter logo aeris22’s avatar Mood 0
        1. …in reply to @aeris22
          @nicolassimond Impossible à faire avec apache/nginx standard.
          Permalink On twitter.com Twitter logo aeris22’s avatar Mood 0
          1. …in reply to @aeris22
            @nicolassimond Et ils ont viré le support de HTTPS « pour raison de sécurité » sur simple-http…
            Permalink On twitter.com Twitter logo aeris22’s avatar Mood +2 🙂
            1. …in reply to @aeris22
              @nicolassimond Cf le dialogue WTF ici… community.letsencrypt.org/t/support-for-https-only-with-http-01-challenge/15134
              Permalink On twitter.com Twitter logo aeris22’s avatar Mood -4 🙁
              1. …in reply to @aeris22
                @nicolassimond Tout ça parce que des fucking admin sys incompétents ne savent pas gérer correctement leur vhost par défaut…
                Permalink On twitter.com Twitter logo aeris22’s avatar Mood -6 🙁