Open time, open mind, open eyes
Et voilà, effacement total, réinstallation d’une version serveur — il était livré avec une version desktop —, mise en place des quelques fondamentaux : fail2ban, rkhunter, firewall, … puis joujou avec Mailinabox qui installe ce qu’il faut pour gérer des mails (postfix, dovecot, spamassassin, […]
Comme j’expliquais il y a quelques jours, la péremption récente d’un certificat racine autrefois utilisé par Lets’Encrypt me pose quelques soucis au taf ! J’ai deux (vieux) serveurs de mail, qui tournent avec Mac OS X Server ; ces deux machines, ne peuvent être mis à jour parce que si je le faisais […]
[ source : Scott Helme : « Let’s Encrypt’s Root Certificate is expiring! » ] Voilà ce qui me vaut des déboires depuis vendredi dernier, et en particulier sur DotAddict et Dotclear depuis hier — réglé sur ces deux serveurs depuis. Pour faire court : Les certificats délivrés par Lets’Encrypt sont […]
Contre toute attente, disais-je, mon installation d’un petit proxy (haproxy) sur un Raspberry Pi 3+ fonctionne comme prévu, du premier coup, et ce jusqu’à plus ample informé ! Jusque et y compris le renouvellement d’un certificat (en mode test) sur l’un des deux serveurs qui se trouve derrière, […]
Et voilà, haproxy installé et configuré, en mode HTTP sur le port 80 pour rediriger vers le HTTPS et en mode TCP sur le port 443 pour laisser aux serveurs qui sont derrière le soin de gérer tout le traffic, en particulier le renouvellement des certificats LetsEncrypt. Plus qu’à faire quelques tests […]