GUIDE SERVEUR · DESSERVEUR.FR
SSL/TLS serveur : sécuriser HTTPS
TLS chiffre la connexion entre client et serveur, authentifie le nom de domaine et protège l’intégrité des échanges. Une configuration TLS incorrecte peut provoquer une panne même si le serveur HTTP fonctionne.
Certificat et chaîne
Le certificat contient les noms couverts, l’émetteur et les dates de validité. Le serveur doit fournir les certificats intermédiaires nécessaires afin que le navigateur puisse construire une chaîne de confiance.
SNI et virtual hosts
SNI permet à plusieurs domaines HTTPS de partager la même adresse IP. Le reverse proxy choisit le certificat et le virtual host correspondant au nom demandé.
Renouvellement
Automatisez le renouvellement mais surveillez aussi la date d’expiration. Une tâche automatique peut échouer à cause d’un DNS incorrect, d’un challenge inaccessible ou d’une limite de l’autorité de certification.