Activation de SSL/TLS

L'ajout de SSL/TLS garantit que les échanges entre le serveur et le client seront chiffrés.

Installation

sudo apt install -y certbot python3-certbot-apache

Certificat SSL/TLS

Obtenir un certificat SSL/TLS avec Let's Encrypt :

sudo certbot --apache

Comme il s'agit de la première exécution, nous répondons à une série de questions :

  • Adresse e-mail et valider avec Entrée
  • Accepter les conditions de service de Let's Encrypt avec Y et Entrée
  • Partager notre adresse de courriel avec EFF ? La réponse est au choix.
  • Enfin, cet écran s'affiche :
Which names would you like to activate HTTPS for?
We recommend selecting either all domains, or all domains in a VirtualHost/server block.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: pixelfed.fediverse.ovh
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate numbers separated by commas and/or spaces, or leave input
blank to select all options shown (Enter 'c' to cancel):

Choisir 1 et Entrée pour installer le certificat.