Let's Encrypt
Dans le cadre de la mise ne place de site en HTTPS, il est nécessaire de fournir des certificats. Dans l'idéal ces certificats doivent être fournis par un tiers de confiance, qui permet de le valider lors de l'accès au site.
Il est possible de générer un certificat au signé et de le référencer dans Apache, mais cela ve lever une alerte de sécurité au niveau des navigateurs.
L'optention de ces certificats étaient un moment payante, ce qui est contraignant pour un particulier qui souhaite juste héberger une application personnelle. Heureusement, let's Encrypt est un service qui délivre gratuitement des certificats, même si leur durée de vie est limitée, trois mois.
Heureusement, le projet Certbot est disponible, pour les plateforme Unix, afin d'automatiser les renouvellements, mais également les demandes, de certificats.
Site sécurisé
Voir aussi
Documentation officielle: https://letsencrypt.org/
