#letsencrypt

On en parlait ici :
▻https://seenthis.net/messages/931488

If you are a large hosting provider or organization working on a Let’s Encrypt integration, we have a rate limiting form that can be used to request a higher rate limit. It takes a few weeks to process requests, so this form is not suitable if you just need to reset a rate limit faster than it resets on its own.

▻https://goo.gl/forms/plqRgFVnZbdGhE9n1

Ça fonctionne très bien, l’équipe est réactive, on l’a utilisé chez #infini et on a maintenant le droit à 300 au lieu des 100 qu’on avait demandé (dommage que ça passe par un google form).

Sur le sujet j’ai partagé ma méthode ici ►https://technique.arscenic.org/ssl-securisation-des-communications-serveur-client/article/installer-et-configurer-un-certificat-let-s-encrypt :)

la classe :)

#letsencrypt

▻https://tls.imirhil.fr Via aeris22 sur Twitter #ssllabs

J’ai des problèmes d’OCSP stapling, voici le message que j’obtiens sur Firefox en visitant le site:

Échec de la connexion sécurisée

Une erreur est survenue pendant une connexion à caddyserver.com. La réponse OCSP contient des informations obsolètes. (Code d’erreur : sec_error_ocsp_old_response)

La page que vous essayez de consulter ne peut pas être affichée car l’authenticité des données reçues ne peut être vérifiée.
Veuillez contacter les propriétaires du site web pour les informer de ce problème.

j’avais vu passer ça de benji aussi

▻https://github.com/octopuce/acmephpc

This is an Acme Protocol implementation written fully using PHP language. It allows you to create manage and revoke certificates using ACME protocol used by Let’s Encrypt

Its aim is to be used by hosting control panel software and hosting companies using PHP for their hosting panel.

mais j’ai pas regardé si c’était la même chose

▻https://github.com/diafygi/letsencrypt-nosudo

The Let’s Encrypt initiative is a fantastic program that offers free https certificates! However, the one catch is that you need to use their command program to get a free certificate. The default instructions all assume that you will run it on your your server as root, and that it will edit your apache/nginx config files.

I love the Let’s Encrypt devs dearly, but there’s no way I’m going to trust their script to run on my server as root, be able to edit my server configs, and have access to my private keys. I’d just like the free ssl certificate, please.

So I made a script that does that. You generate your private key and certificate signing request (CSR) like normal, then run sign_csr.py with your CSR to get it signed. The script goes through the ACME protocol with the Let’s Encrypt certificate authority and outputs the signed certificate to stdout.

This script doesn’t know or ask for your private key, and it doesn’t need to be run on your server. There are some parts of the ACME protocol that require your private key and access to your server. For those parts, this script prints out very minimal commands for you to run to complete the requirements. There is only one command that needs to be run as root on your server and it is a very simple python https server that you can inspect for yourself before you run it.

►https://github.com/lukas2511/letsencrypt.sh

This is a client for signing certificates with an ACME-server (currently only provided by letsencrypt) implemented as a relatively simple bash-script.

Thx @ben j’ai utilisé ►https://github.com/lukas2511/letsencrypt.sh pour ▻https://labo.eliaz.fr et ça fonctionne nickel :)

J’en ai profité pour ajouter quelques tutos dans le wiki du projet :

▻https://github.com/lukas2511/letsencrypt.sh/wiki/Blog-articles-and-HowTos

Perso j’ai suivi celui-ci : ▻https://www.splitbrain.org/blog/2016-05/14-simple_letsencrypt_on_debian_apache

@b_b Ouais, ben maintenant, t’as plus qu’a passer tous tes iframe et autres embed en https pour éviter le mixed content :)
cf ▻https://labo.eliaz.fr/article141.html

@jeanmarie ha oui bien vu, mais pour ça il faut d’abord que je passe aussi les sites sources en https :p

@jeanmarie et hop c’est réglé :)

Ça m’a permis de bien tester l’installation et la configuration de certificat pour ▻https://www.geodiversite.net et ses copaings, cf :

▻https://labo.eliaz.fr/article110.html

Je prépare une doc qui sera bientôt dispo sur ►https://technique.arscenic.org

Et voilà, la doc est en ligne, retours bienvenus :)

►https://technique.arscenic.org/ssl-securisation-des-communications-serveur-client/article/installer-et-configurer-un-certificat-let-s-encrypt

Vous pensez à quoi pour l’hébergement ?
Pour le financement, faut tabler sur un budget annuel de combien ?

Aucune idée… comme je dis ça marche bien sur @rezo, mais la machine a pas mal de RAM et des disques SSD. Il n’y a pas d’urgence-panique, et mon objectif est de constituer un groupe — qui s’occupera d’évaluer les besoins (et les moyens nécessaires).

Pour l’hébergement je pense qu’on a deux pistes :

– demander aux hébergeurs assos qu’on connaît, j’en connais un sur Brest qui fêtait ses 20 ans ya pas longtemps, ça serait un beau cadeau pour eux ^^ (mais je suis certain que les #habitué⋅e⋅s_de_seenthis en connaissent d’autres)
– faire une cotizzz pour choper un ty vps avec un ssd pas cher (de 3 à 12 euros HT par mois suivant l’espace nécessaire)

Ensuite, on donne les clés de la machine aux personnes motivées pour aider, et zou ?

ça me semble sympathique cette idée de groupe... On attaque comment : une liste de diffusion (du style seenthis@rezo.net) ou...?

Moi je serai ravi de faire parti du groupe et de soutenir financièrement à hauteur de ce qui est nécessaire. C’est malheureusement le seul truc efficace que je peux faire compte tenu du fait que je suis absolument analphabète du point de vue code, technique et machine. Mais je pense que seenthis est un outil merveilleux, précieux, utile, avec un superbe potentiel pour y développer des idées, des projets. C’est aussi un laboratoire expérimental autant pour la forme que pour le fond, c’est un transmetteur de connaissance, de savoirs, un vrai lieu de partage, un des rares endroits sur la toile collaborative qui est presque « troll-free ». j’oublie des qualités... Mais je veux dire que je souhaite vivement soutenir avec ce que je pourrai faire.

C’est un peu la même chose de mon côté, administrer mon serveur ça va, mais Seenthis c’est autre chose. Par contre faire partie du groupe pour contribuer, apporter un soutien financier, écrire de la doc, ou autre chose, avec plaisir et impatience !

tout pareil que @reka je peu participer financièrement car niveau code ou serveurs je ne sert a rien. Vive Seenthis et merci @fil de nous héberger et a @arno pour l’avoir fait et merci aux personnes qui améliorent toujours ce fantastique outil. Vous assurez trop.
Bonne journée

+1 pour la mailing-list
+1 pour la cotizz (@b_b tu penses à un truc du genre cloud hosting à la digital ocean ? Si c’est ça, je peux aider, si c’est un serveur dédié où tout faire à la mano, ouf, je serais dépassée).

On a monté l’association « AMIS » à quelques joueurs invétérés il y a quelques années. On cotise tous pour une machine... famélique... mais... l’idée est celle-là. Je gère la machine, un LAMP sur un KS OVH.

J’ai aussi une association qui ne vit pas plus que cela (je n’ai jamais pris la peine de lui créer un compte en banque...). Elle était supposée prendre en charge le serveur de Zoo-logique.org, le serveur de news... mais finalement, le serveur nécessaire à ce truc plus les sauvegardes, tout cela passe d’une façon transparente sur l’infra. financée par mes propres moyens...

Et donc, pour Seenthis, soit on alimente un compte Paypal sans se poser de questions sur « à qui appartient ce compte ? »... soit on monte une vraie association, avec toutes les lourdeurs que ça représente, et l’obligation donc, d’avoir un président, un trésorier, un secrétaire, une AG annuelle...

Pour la technique, je suggère une VM cloud chez OVH. Elles sont bien assez puissantes et permettent de monter en gamme à moindre coût.
Et pour l’installer, je peux aider/faire si nécessaire. La gérer, je peux aider/faire si nécessaire.

Moi je serais ravi de faire parti du groupe et de soutenir financièrement à hauteur de ce qui est nécessaire. C’est malheureusement le seul truc efficace que je peux faire compte tenu du fait que je suis absolument analphabète du point de vue code, technique et machine. Mais je pense que seenthis est un outil merveilleux, précieux, utile, avec un superbe potentiel pour y développer des idées, des projets. C’est aussi un laboratoire expérimental autant pour la forme que pour le fond, c’est un transmetteur de connaissance, de savoirs, un vrai lieu de partage, un des rares endroits sur la toile collaborative qui est presque « troll-free ». j’oublie des qualités... Mais je veux dire que je souhaite vivement soutenir avec ce que je pourrais faire. (Putain c’est hyper pratique le copié-collé)

1. Comment pourrais-je ne pas soutenir ce projet de pérennisation de ST ?
2. Comment pourrais-je soutenir ce projet de pérennisation de ST ?

 ;-)

Un bouton de dons pour les sous et une mailing list ou un git pour le développement ?

Tout est déjà sous Git et sur SVN de spip-zone + il y a déjà une mailing-list (qui date du début). :)

Ce qu’il manque c’est donc surtout analyser et choisir un nouvel hébergement + définir les modalités (sur la mailing list par ex) de comment sera géré l’argent, les choses à payer, etc.

De toutes les questions, celle de l’argent est certainement la plus facile à régler : il suffirait d’une poignée de donateurices/cotisantes pour payer les factures, si tant est que la solution retenue implique des factures à payer.

Les points plus difficiles sont à mon avis :

– la mobilisation de compétences et le travail technique ; la dynamique sur le github a été jusqu’ici assez molle, et pour ce qui est des développements sur le serveur, vous avez compris ma position.

– le pourquoi et comment du collectif ; ça c’est probablement le plus délicat. Ca touche à la gouvernance démocratique, à la recherche du consensus, à la responsabilité, à la possibilité de la censure, à l’ambition des objectifs qu’on peut avoir, etc.

Cette discussion va peut-être nécessiter du temps, auquel cas, puisqu’il semble qu’il y a déjà une dynamique sur le plan technique, il ne faudrait pas en faire un préalable.

Il faudrait donc pouvoir avancer en parallèle (sans pour autant donner « le pouvoir » à celleux qui auront pris des décisions techniques).

Sur ces bonnes paroles, je prends une semaine de vacances ?

PS : j’avais démonté la mailing-list (qui était devenue obsolète), mais @supergeante vient de la relancer.

Yep. Inscriptions ici : ►http://listes.rezo.net/mailman/listinfo/seenthis
Faudrait un ou deux modérateurs en plus de bibi, au cas où.

@philippe_de_jonckheere peux tu s’il te plait rajouter un « s » à « qualités » dans ton copié collé :) J’ai qu’à l’avenir je vais travailler mon orthographe !

merci @supergeante

@reka Roger!

@philippe_de_jonckheere over !

J’ai lancé plusieurs fils (finances, techniques) sur la mailing-list donc gogo. C’est arbitraire, mais c’est pour démarrer.

@supergeante je n’ai (pour l’instant) rien reçu, pourtant je suis bien inscrit depuis 12h52.

Y a un accès aux archives ?

Pareil, rien reçu.

La liste démarre seulement. Enfin, normlt :)

Question bête : pourquoi une mailing liste ? pourquoi pas seenthis tout simplement ? avec des #seenthis_finance #seenthis_technique #seenthis_etcetc

Ya les tickets Github aussi, si tout le monde qui veut participer (y compris non-technique) s’y inscrivent.

Je sais qu’il y a des communautés qui l’utilisent comme liste de discussion, avec les notifications emails et la possibilité de répondre aux tickets directement en répondant à l’email dans son lecteur habituel. (Mais ça fait dépendre de Github alors que Seenthis non ; mais c’est plus clair, car on peut classer avec les labels, trier, résoudre, répondre par email ou par web, etc. Et en plus c’est déjà utilisé de toute façon.)

Oui, du même avis que @ben, Seenthis est l’endroit idéal pour parler de... Seenthis non ? Et puis ça aidera aussi chaque utilisateur à se sentir concerné plutôt que de renvoyer ça en arrière boutique.

Pour ce qui est du code, c’est tout de même plus pratique de travailler sur Git (Github en l’occurrence). Mais créer un compte du type @seenthis_code sur lequel on renverrai via RSS les commits / pull requests / issues, ça pourrait être bien aussi.

Comme vous le voulez c’était pour avancer :) la liste est censée fonctionner... @fil ?

Tjs rien reçu.

Désolée de ne pas pouvoir contribuer financièrement maintenant (c’est à peu près tout ce que je peux faire), ma priorité est d’avoir les moyens de faire réparer le ballon d’eau chaude :) #longue_vie_à_seenthis

Si tu postes tu as un message ? @biggrizzly ? Mich rien nada...
Ps : @fil reçoit les mails :P

my bad, après avoir désactivé la liste j’avais rerouté les mails… c’est réparé !

Je ne peux pas m’empêcher de trouver un peu d’ironie à vous avoir vus, les unes et les autres, merdouiller en public sur la création d’une liste de discussion, le tout depuis un médium tellement plus puissant, seenthis , qui lui fontionne parfaitement, en grande partie grâce aux soins des uns et des autres ? Désopilant. C’est dit en toute gentillesse très amusée.

Ça fonctionne ce matin.

comme @philippe_de_jonckheere, @homlett et @ben : pourquoi ne pas continuer sur seenthis ?

Oui tout pareil, restons sur seenthis !

Hello, si ces discussions se passent ici, je propose de créer un compte @seenthis_hebergement ou que sais-je et que ce compte soit lié éventuellement à la mailing-liste. On discuterait alors de ces questions avec ce compte, avec les hashtags qui vont bien... L’idée est simplement que l’on puisse gérer notre suivi avec un peu de finesse : s’abonner à ce compte ou non, suivre des hashtags ou non, chercher son historique ou non... Et pouvoir discuter des trucs pas en public, ça peut parfois être facilitant aussi. Du coup je laisserais malgré tout la mailing-liste ouverte de maniere autonome du compte.

Et/ou aussi faire un compte spécial comme @7h36 qui ferait un récapitulatif hebdomadaire des fils créés contenant le tag qu’on aurait choisi pour ces discussions, ou un truc dans le genre ?

Très bonnes idées convergentes de @suske & @nicolasm

Le tout est de se mettre d’accord sur des conventions qui permettent à chacun de s’y retrouver et de faire des automatismes vers la mailing-list.

Donc, maintenant que tout marche, on arrête de discuter ?
– hébergement => vers quoi on irait ? Qui veut mettre la main à la pate ? cf. #seenthis_hebergement
– finances => paypal ? cf. #seenthis_finances

Je cause où vous voulez. Mais promis, y-a des choses que je ne dirai pas ici.

Je copie-colle un bout d’un de mes messages :

Pour l’hébergement...
On a les pré-requis techniques. Parfait. Mais... Quels sont les éléments de volumétries diverses ? Nombre de visites journalières, nombre de hits sur l’application par jour, espace disque nécessaire, taille de la base de données MySQL, nombre de requêtes quotidiennes sur MySQL, Taille des données gérées par Sphynx (que je ne connais pas, mais j’imagine qu’il a un index et qu’il doit peser la taille de la base MySQL ?)

C’est tout de même un point important au moment de choisir une infrastructure technique.

Et puis, quel niveau de personnalisation des logiciels ? Peut-on installer ce site sur une Debian nue, avec une recette de cuisine de moins de quelques dizaines d’opérations successives ?
Et si on prend un hébergement, est-ce que c’est aussi pour préparer les évolutions futures et disposer d’un espace de prod’ et d’un espace de pré-prod ? voire même d’un espace de test ?
On s’amuse à monter le site sur docker ?
etc.

cf. ▻http://seenthis.net/messages/421545 - on attends donc des infos.

Là, j’ai un peu de temps, vu qu’il y a des motivés, est-ce qu’on ouvrirait pas déjà un paypal ou autre pour mettre des sous de côté en vue de payer ce fameux hébergement quand il sera défini ? #seenthis_finances

C’est parti ! ►http://seenthis.net/messages/505099

@Fil Mais, finalement, une structure a été créée ? Un collectif est défini ? Je n’ai pas trouvé ça dans ►https://seenthis.net/messages/505099

On a un nouvel hébergeur, un certificat letsencrypt, et un « collectif » c’est-à-dire une mailing-liste et quelques personnes qui partagent l’accès au serveur pour essayer de le faire tourner. C’est ouvert.

Côté structure, toujours pas.

@biggrizzly vu que tu as accès à la machine, ça te dirait de nous rejoindre dans la team techs sur le repo github associé au nouvel hébergement ?

►https://github.com/seenthis/hebergement

coucou ! je fais remonter vu que c’est d’actu ! j’ai cherché une conversation plus récente qui en parle mais pas trouvé ...

Ah ben j’avais pas vu les derniers commentaires... Je me suis inscrit sur Github...

@biggrizzly je ne te retrouve pas, ping moi pour que je t’ajoute à la team :)

ps : je suis ici ►https://github.com/brunob

Et maintenant... #seenthis_finances

Un schéma simple qui pourrait fonctionner ici (.be)
– compte bancaire (en ligne ?) gratuit avec 3 ou 4 mandataires (association de fait « les donations à seenthis »)
– on appelle les membres à verser sur ce compte selon leur volonté
– virement automatisé mensuel vers le compte de l’hébergement, soit du montant nécessaire soit de la totalité (remise à « 0 » mensuelle du compte)
– décompte anonymisé mensuel/trimestriel reporté ici

How It Works
▻https://letsencrypt.org/howitworks

enabling HTTPS for your site will be as easy as installing a small piece of certificate management software on the server:

$ sudo apt-get install lets-encrypt
$ lets-encrypt example.com

That’s all there is to it! https://example.com is immediately live.

Le HTTPS gratuit Let’s Encrypt reconnu par les navigateurs
▻http://www.silicon.fr/certificats-ssl-gratuits-lets-encrypt-reconnus-navigateurs-web-129594.html

http://www.silicon.fr/wp-content/uploads/2014/12/HTTPS.jpg

Attention toutefois : ces certificats gratuits offrent le niveau de sécurité le plus bas (Classe 1). Ils permettent ainsi d’assurer le chiffrement des transferts, mais en aucun cas de vérifier que le site est bien émis par son propriétaire légitime (apanage des certificats de Classe 2). Let’s Encrypt propose donc une garantie anti-écoutes, pas anti-piratage. Il est l’équivalent des certificats gratuits proposés par exemple par StartSSL.

...

Le service Let’s Encrypt est proposé par l’Internet Security Research Group (ISRG), société californienne d’intérêt public regroupant des acteurs comme Automattic, Akamai, Cisco, l’EFF, IdenTrust, l’Internet Society ou encore Mozilla. Il devrait être officiellement ouvert au public au cours de ce trimestre.

Je me renseigne pour me faire une opinion ... puisque c’est le « buzz » du moment

Projet libre et gratuit Let’s Encrypt : Premier certificat SSL émit ! | UnderNews
▻http://www.undernews.fr/reseau-securite/projet-libre-et-gratuit-lets-encrypt-premier-certificat-ssl-emit.html

http://www.undernews.fr/wp-content/uploads/2015/09/lets-encrypt-150x150.jpg

Let’s Encrypt est une initiative dirigée par le Internet Security Research Group (ISRG) et soutenu par l’EFF, Mozilla, Cisco, et Akamai, entre autres. Plus précisément, Let’s Encrypt a promis de créer une autorité de certification (CA) qui est :

Gratuite – pas de frais pour les certificats HTTPS
Automatique – l’installation, la configuration ainsi que le renouvellement des certs ne nécessitent pas d’actions de la part de l’administrateur
Sécurisée – l’équipe s’est engagée à être un modèle et de suivre les meilleurs pratiques pour leurs propres opérations
Transparente – les dossiers de délivrance du certificat ou de révocation seront accessibles au public
Ouverte – la délivrance automatique et les procédures de renouvellement seront publiés comme un standard ouvert
Coopérative – Let’s Encrypt est contrôlée par un organisme multipartite et existe au profit de la communauté, et non des membres du consortium.