Nous allons voir ici comment installer certbot qui permet de générer automatiquement un certificat SSL pour notre site web sous apache. Voici les étapes à suivre sous Debian Server: On installe certbot de letsencrypt pour apache: On générère les certificats uniquement pour apache. Ils seront disponible dans le dossier /etc/letsencrypt/live/ On fait pointer les certificats […] Lire la suite

Transfert de nom de domaine: Le propriétaire A du nom de domaine envoi un code de transfert et le nom de domaine au nouveau propriétaire. Le nouveau propriétaire B fait un achat du nom de domaine avec le code de transfert du nom de domaine. Le propriétaire A doit s’assurer de dévérouiller le transfert du […] Lire la suite

Nous allons voir ici comment intégrer les certificats SSL/TLS sous Apache et toute la configuration de base à mettre en place. Premièrement sous Debian nous retrouvons la configuration Apache dans /etc/apache2/. Vous trouverez donc dans le dossier sites-enabled les fichiers de configuration pour chaque sites se trouvant sur le serveur et actifs! En réalité, ce […] Lire la suite

Introduction Première chose à savoir c’set que le terme certificat SSL convenait avant et que maintenant on parle plus de certificat TLS mais on a gardé les deux termes. L’installation d’un certificat sur un serveur web apporte deux intérêts majeures aux clients: Chiffrer les données échangées entre le client et le serveur Identifier que le […] Lire la suite

Nous allons voir ici comment contrer les attaques de type MITM (man in the middle) au niveau sécurité mobile. Pour ce point Alamofire propose plusieurs solutions et en parle sur leur github ici L’objectif est d’empêcher de by passer le controle du certificat SSL entre l’application et le serveur. Pour cela, nous allons donc dans […] Lire la suite