Le 15 mars 2017

Utiliser Let’s Encrypt sur les serveurs Octopuce

Utiliser Let’s Encrypt sur les serveurs Octopuce

Comment activer un site en HTTPS sur un serveur déployé par Octopuce en utilisant Let’s Encrypt, autorité de certification gratuite ? C’est facile, et vos certificats seront renouvelés automatiquement tous les 2 mois par l’intérmédiaire d’un script de renouvellement Vous pourrez utiliser votre certificat dans d’autres d’applications (XMPP, Node, etc.). Si vous ne voulez que le certificat, la seule commande à connaître est : cert mondomaine.tld www.mondomaine.tld 1 cert mondomaine.tld www.mondomaine.tld Dans ce cas, il est nécessaire qu’un serveur web « standard » (apache2, nginx) soit installé sur le serveur : c’est nécessaire pour l’obtention du certificat. Prérequis: Disposer d’un compte shell avec droit sudo Disposer d’une IP publique Être sur un serveur OCTOPUCE et avoir demandé l’activation de letsencrypt Vous trouverez plus loin : Des exemples de vhost apache2 & nginx ;  Le code de l’exécutable cert. Et maintenant, aux commandes, voici le déroulé en script shell. Attention à bien remplir votre nom de domaine et le serveur web : # Remplacer avec votre domaine DOMAINE="example.net" # Quel serveur (apache ou nginx) est utilisé pour ce domaine ADDRESSE_IP=$(dig +short A... Lire la suite »

Le 27 octobre 2016

[Pourvu] Octopuce recrute un(e) administrateur(rice) système confirmé

Octopuce, société d’hébergement et ingénierie libre, recherche un administrateur système confirmé.
Le job : gérer au quotidien un parc de serveurs Debian dans un environnement technique stable (Puppet/Nagios/PHP/MySQL & autres).
Participer activement à la conception et l’évolution de ces infrastructures sur le long terme avec une évolution vers les nouvelles technologies et la gestion d’infras web externes. .
Autodidactes et passionnés de Linux sont plus que bienvenus, à condition d’avoir un bon niveau et au moins 2 ans d’expérience dans le domaine.
Nous privilégions la capacité à apprendre et la curiosité.

Lire la suite »

Le 8 septembre 2016

Matériel à donner…

Dans le cadre d’un petit ménage d’automne, nous donnons du vieux matériel serveur avant de le jeter aux D3E s’il n’intéresse personne.

Lire la suite »

Le 7 septembre 2016

Liens geeks de la semaine, 7 septembre 2016

Liens geeks de la semaine, 7 septembre 2016

Voici les liens geeks de la semaine, 7 septembre 2016 !   DNS Crypt https://dnscrypt.org/ Le protocole DNS, qui permet de résoudre les noms de domaines en adresse IP (comme octopuce.fr en 91.194.60.90 et 2001:67c:288::90) et a bien d’autres usages, n’est pas sécurisé : il ne cache pas, par une couche de chiffrement, les requêtes des internautes sur l’Internet. DNSCrypt est une variante de ce protocole qui ajoute une couche de cryptographie à DNS Ce protocole présente très peu d’intérêt pour les clients d’Octopuce, puisque nos résolveurs DNS (cache0 et cache1.octopuce.fr) sont utilisés par tous nos clients et que nous ne logguons pas les requêtes. Cependant, pour des citoyens chez eux ou en mobilité, cela permettrait de préserver un peu l’intimité de nos surfs … MyCLI, un client MySQL évolué en Python http://mycli.net/ pour gérer en ligne de commande ses bases de données, nous utilisons massivement le CLI de MySQL, la ligne de commande mysql. Un nouveau client existe cependant, que nous recommandons si vous utilisez beaucoup le CLI habituel. Ce dernier dispose d’une complétion infiniement supérieure entre autres... Lire la suite »
Page 1 sur 712345...Dernière »