certbot

Certbot fait partie des efforts de l'EFF pour chiffrer l'intégralité d'Internet. La communication sécurisée sur le Web repose sur HTTPS, qui nécessite l'utilisation d'un certificat numérique permettant aux navigateurs de vérifier l'identité des serveurs Web (par exemple, est-ce vraiment google.com ?). Les serveurs Web obtiennent leurs certificats auprès de tiers de confiance appelés autorités de certification (CA). Certbot est un client facile à utiliser qui récupère un certificat de Let's Encrypt, une autorité de certification ouverte lancée par l'EFF, Mozilla et d'autres, et le déploie sur un serveur Web.

Quiconque a eu du mal à créer un site Web sécurisé sait à quel point il est difficile d'obtenir et de conserver un certificat. Certbot et Let's Encrypt peuvent automatiser la tâche et vous permettre d'activer et de gérer HTTPS avec des commandes simples. L'utilisation de Certbot et Let's Encrypt est gratuite.

Commencer

La meilleure façon de commencer est d’utiliser notre guide interactif. Il génère des instructions basées sur vos paramètres de configuration. Dans la plupart des cas, vous aurez besoin d'un accès root ou administrateur à votre serveur Web pour exécuter Certbot.

Certbot est destiné à être exécuté directement sur votre serveur Web en ligne de commande, et non sur votre ordinateur personnel. Si vous utilisez un service hébergé et n'avez pas d'accès direct à votre serveur Web, vous ne pourrez peut-être pas utiliser Certbot. Vérifiez auprès de votre fournisseur d'hébergement pour obtenir de la documentation sur le téléchargement de certificats ou l'utilisation de certificats émis par Let's Encrypt.

Contribuer

Si vous souhaitez contribuer à ce projet, veuillez lire le guide du développeur.

Ce projet est régi par le code de conduite des projets publics de l'EFF.

Links

Documentation : https://certbot.eff.org/docs

Projet logiciel : https://github.com/certbot/certbot

Journal des modifications : https://github.com/certbot/certbot/blob/main/certbot/CHANGELOG.md

Pour les contributeurs : https://certbot.eff.org/docs/contributing.html

Pour les utilisateurs : https://certbot.eff.org/docs/using.html

Site Web principal : https://certbot.eff.org

Site Web Let's Encrypt : https://letsencrypt.org

Communauté : https://community.letsencrypt.org

Spécification ACME : RFC 8555

Zone de travail ACME dans github (archivée) : https://github.com/ietf-wg-acme/acme

Fonctionnalités actuelles

• Prend en charge plusieurs serveurs Web :
  • Apache2.4+
  • nginx/0.8.48+
  • webroot (ajoute des fichiers aux répertoires webroot afin de prouver le contrôle des domaines et d'obtenir des certificats)
  • autonome (exécute son propre serveur Web simple pour prouver que vous contrôlez un domaine)
  • autre logiciel serveur via des plugins tiers
• La clé privée est générée localement sur votre système.
• Peut parler à Let's Encrypt CA ou éventuellement à d'autres services conformes à l'ACME.
• Peut obtenir des certificats validés par domaine (DV).
• Peut révoquer les certificats.
• Prend en charge les clés privées de certificat ECDSA (par défaut) et RSA.
• Peut éventuellement installer une redirection http -> https, afin que votre site exécute efficacement uniquement https.
• Entièrement automatisé.
• Les modifications de configuration sont enregistrées et peuvent être annulées.