depuis le temps que je cherchais quelque chose de simple …

On y va pour la question idiote ?

1/ à quel endroit mettons cette ligne de commande surtout lorsque l’on est en WInmachinchose ?
voici ma config : je travaille avec des hébergeurs indonésiens, australiens et chinois.

Tous charmants mais tous avec leurs spécificités personnelles qui nous pourrissent joyeusement la vie

ma question est donc de savoir à quel endroit je peux mettre cet certif. Généralement il est installé en racine mais d’autres sont en répertoire ssl/

je serai grandement reconnaissant pour l’aide que vous apporterez.

Excellente journée

https://sni.velox.ch/

Bon, le saut d’IE7 à IE8 est moins difficile que d’IE6 à IE7 àmha, d’un point de vu gestion en entreprise j’entends… même si chaque version apporte son lot de problèmes aussi… MS réussi un OS sur deux, il en va de même pour les navigateurs… IE6 était au final assez pauvre, IE8 introduit des bizarreries… IE7, à défaut d’être complet, on pouvait s’en tirer puisque le comportement était assez prévisible.

Mais bon, chuis pas un spécialiste en IE non-plus

PS: c’est pas le certificat qui est impacté, mais le serveur web qui reçoit la requête, qui avec le SNI saura quel certificat utiliser. Un gros site grand public aura généralement un seul nom d’hôte, son IP etc… s’il y a un backoffice, on utilise un autogénéré… les cas où le besoin se fera ressentir sont sommes toutes assez rares… le cas classique seraient une plateforme mutualisé d’eCommerce léger, genre vente de bijoux fantaisie artisanal (et ce n’est pas parce que c’est la lubie de ma compagne que j’y pense )

Même dans l’administration ils se séparent d’IE6… perso, je préfère refuser un contrat que d’en faire le support, ou alors j’ajoute quelques jours de taff (bien réels, quand on te demande des machins plein d’ajax avec des png transparents en background, dessiné par un graphiste qui a oublié le boulot d’intégration que ça peut générer)… je me dis que si tout le monde le fait, on forcera un peu les derniers à coller un meilleur navigateur en peu de temps… je suis pas à plein temps mais je peux encore me le permettre

En plus, l’argument de base c’est “Microsoft a officiellement abandonné le support d’IE6 il y a plusieurs années, vous en êtes à 2 versions majeures de retard, tandis que de meilleurs systèmes existent en plus”… chuis parfois méchant mais c’est pour la sauvegarde de l’humanité que je fais ça

ou alors, faut espérer que le client web utilise les instructions SRV dans sa zone dns… on peut indiquer un port différent que le 443 habituel, mais c’est absolument pas standardisé afaik) pis c’est assez casse bonbon à maintenir côté conf.

Mais bon, l’extension SNI arrive, il fonctionne bien avec l’extension mod_gnutls, des versions qui arrivent de mod_ssl, et surtout directement dans certaines libs comme OpenSSL à partir de la 0.9.9

http://en.wikipedia.org/wiki/S.....on#Support

Je souhaitais préciser qu’il est possible d’héberger autant de site SSL sur une seul IP publique et sur le même port, comme précisé dans la RFC 4366.

Côté serveur je vous conseil de générer vos certificats avec GNUTLS qui implémente le SNI (Je ne suis pas sur qu’OpenSSL implémente cette fonctionnalité pour le moment). d’installer le mode GNUTLS pour Apache voir ce site –> http://www.outoforder.cc/proje.....od_gnutls/

Côté client il vous suffit de vérifier si votre navigateur est compatible SNI à cette adresse –> https://sni.velox.ch/ ( tous les navigateurs récents le sont).

Je l’utilise pour tout mais sites d’administration sur mes Débian OVH, et cela permet de n’ouvrir que le port 443.
Cela permet aussi de proposer mes forums phpbb en version HTTP et HTTPS au choix de l’utilisateur.

Cordialement Anthony