Nouveaux certificats d'authentification

En résumé :
Marsnet viens de changer de certificat d'authentification, normalement, pas de soucis, sauf si la configuration n'est pas optimal, dans ces cas il est possible qu'il y ait des messages d’alerte :

  • dans ce cas, il suffit d' accepter les certificats ou faites "Ajouter une exception,..." puis "confirmer l’exception de sécurité,..." .
  • Il est recommandé de mettre marsuper.marsnet.org comme serveur smtp imap et pop, pour éviter les messages d’alertes; Pensez à relancer votre client mail après modification

18 Novembre 2017 suite à mise a jour d'alternc, installation d'alternc-ssl et alternc-certbot

  1. Les certificats d'authentification ont changés : Let's Encrypt est un certificat SSL éthique, économique et reconnu par tous les navigateurs
  2. Pour les clients mail, si vous paramétrez votre compte mail avec marsuper.marsnet.org comme serveur mail (pop/smtp/imap) vous n'aurez pas besoin d'accepter le certificat. (pensez à relancer votre client mail après modification)
  3. sinon il faut accepter le certificat du 1, serveur IMAP ou 2, serveur POP et 3, du serveur SMTP
  4. si vous modifiez votre domaine et que vous mettez "Hébergement local HTTP et HTTPS" ou "Hébergement local HTTPS obligatoire" cela utilisera le certificat généré pour tous les domaines fonctionnels sur le serveur, sauf les domaines *.marsnet.org. pareil pour "Webmail Roundcube avec HTTPS" et "Accès au panel AlternC via HTTPS"
  5. Il est possible de vérifier les domaines qui ont des certificats dans https://marsuper.marsnet.org/ssl_list.php
  6. les certificats sont auto-générés pour tout domaine qui n'est pas en .marsnet.org, il faut attendre une petite demi heure après la création du domaine pour le certificat

La discussion continue ailleurs

URL de rétrolien : http://www.etat-services.marsnet.org/dotclear/index.php?trackback/66

Fil des commentaires de ce billet