Le Blog du Piaf

Le problème des certificats auto-signé (voir Apache sécurisé en 5min avec OpenSSL) c'est qu'il affiche un avertissement. Ce qui n'est pas très rassurant pour l'utilisateur.

Si on ne veut pas cet avertissement, il faut donc un certificat SSL signé par une autorité de certification (Certificate Authority). Problème, c'est que c'est payant est très cher. Mais, il en existe des gratuits. La aussi un problème ce pose, le navigateur ne reconnais pas le CA et le rejète (comme CA Cert).

Avec StarCom, ce n'est plus le cas, puisque le certificat sera bien reconnu par le navigateur. L'inscription se fait tout simplement sur le site : https://www.startssl.com/

Une fois l'inscription terminé, générer votre certificat et la clé privé. Attention, la clé privé qui sera inscrite dans le textarea sera protégé par un mot de passe, il faudra le décrypter pour que apache puisse la lire. Dans tool box -> decrypt private key.

Pour utiliser ce certificat, placer le certificat et la clé privé au même endroit que la précédente (si elle est existante).

SSLCertificateFile /etc/apache2/server.crt SSLCertificateKeyFile /etc/apache2/server.key

Relancer apache, et voila

Noté que pour se reloguer sur le panneau de config de starcom, il faut utiliser sa clé privé qui est stocké dans le navigateur. Il faut l'enregistrer sur une clé USB ou autre. Sinon, tout est perdu.

Je viens de finir le script et de régler ce **** de bug invisible sous nano .

#!/bin/sh
# On vide tout
sudo iptables -X
sudo iptables -F
echo Iptables vide [OK]
#On ferme tout ce qui entre
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
echo Traffic entrant bloque [OK]
 
#On maintient le traffic eablie
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
echo Maintenir le traffic etabli : [OK]
 
# Serveur Teamspeak
sudo iptables -A INPUT -p udp -i eth0 --dport 8767 -j ACCEPT
sudo iptables -A INPUT -p tcp -i eth0 --dport 14534 -j ACCEPT
sudo iptables -A INPUT -p tcp -i eth0 --dport 51234 -j ACCEPT
echo Port pour le serveur Teamspeak : [OK]
 
# Port serveur lighttpd, FTP, SSH
sudo iptables -A INPUT -p tcp -i eth0 --dport 80 -j ACCEPT
echo Port pour le serveur Lighttpd : [OK]
sudo iptables -A INPUT -p tcp -i eth0 --dport 20 -j ACCEPT
sudo iptables -A INPUT -p tcp -i eth0 --dport 21 -j ACCEPT
echo Port pour le serveur FTP : [OK]
sudo iptables -A INPUT -p tcp -i eth0 --dport 22 -j ACCEPT
echo Port pour le serveur SSH : [OK]
 
# port pour SAMBA
sudo iptables -A INPUT -p udp -i eth0 -s 192.168.1.0 --dport 137 -j ACCEPT
sudo iptables -A INPUT -p udp -i eth0 -s 192.168.1.0 --dport 138 -j ACCEPT
sudo iptables -A INPUT -p tcp -i eth0 -s 192.168.1.0 --dport 139 -j ACCEPT
sudo iptables -A INPUT -p tcp -i eth0 -s 192.168.1.0 --dport 445 -j ACCEPT
sudo iptables -A INPUT -p udp -i eth0 -s 192.168.1.0 --dport 445 -j ACCEPT
echo Port pour le serveur Samba : [OK]
 
echo Script Iptables completement charge