Bonjour
Nous possedons quelques sites en intranet qui ont toujours été en http classique.
Nous pensons les passer en https pour eviter les problème de secu injustement remonté par google (qui cherche de plus en plus a bloquer le http)
Sur mon domaine, j'ai un active directory qui possède une autorité de certification.
Coté intranet, on a un serveur en Win2k8 R2 avec IIS qui heberge l'intranet principal
> oui c'est vieux, c'est caca, mais tant que notre DSI ne sais pas ce qu'il veut faire pour la refonte (qui est un vieux joomla 2) y'aura pas de changement de serveur :/
et d'autres petits/sites sur un Linux (ubuntu Srv), type GRR, GLPI, Zabbix, et quelques dockers
Je me pose la question de savoir ce qu'il serait plus simple a mettre en oeuvre, et qui soit plus ou moins conf and forget.
Est-ce que je met un certbot avec let's Encrypt, qui va generer/renouveller les certificats pour chaque site intranet ? (chaque site a un Dns interne propre)
Est-ce que je peut generer un wildcard interne via mon autorité de certification ?
dans les 2 cas :
– quid de la durée du certificat
– quid du renouvellement automatique.
Des idées ? des suggestions pour ceux qui seraient dans le meme cas ?
Source: r/Sysadmin_Fr · by /u/Chico0008