Transport Layer Security, certificats, chiffrement, handshakes et bonnes pratiques de sécurité réseau.
4 articles
Inventaire du parc, ACME en entreprise, endpoints qu'aucun script ne sait recharger, quotas Let's Encrypt et réutilisation DCV : le playbook terrain pour automatiser le renouvellement des certificats SSL/TLS de 50 à 1 000 certificats.
Inventaire, émission, déploiement, renouvellement, révocation, surveillance : les 6 phases du cycle de vie des certificats, l'automatisation ACME/ARI et un plan d'action pour tenir le rythme des renouvellements de 47 jours.
Tout savoir sur l'enregistrement DNS CAA : syntaxe, tags issue/issuewild/iodef, flag critique, héritage, RFC 8659 et 8657, configuration multi-fournisseur et audit.
HSTS (RFC 6797) force les navigateurs à contacter votre site uniquement en HTTPS. Ce guide couvre le protocole, les directives, les configurations par stack et la soumission à la preload list de Chrome.