Bash : générer des certificats SSL / TLS let's encrypt sous Linux - Christophe Casalegno

Comme promis, on se retrouve pour faire un peu de bash ensemble avec l'écriture d'un script permettant de valider en amont les entrées dns puis de générer le cas échéant le certificat correspondant.
Retrouvez-moi sur Telegram : t.me/ChristopheCasalegno
t.me/Brain_TechnoBar (le Technobar : pour discuter tech & business)
t.me/Brain0verride (mon compte Telegram)
Réseaux sociaux
---------------------------------------------------------
Twitter : / brain0verride
Instagram : / brain0verride
TikTok : / brainoverride
Linkedin : / christophecasalegno
Facebook (Page Pro) : / brain.override
Facebook (Perso) : / christophe.casalegno
Mais également sur
---------------------------------------------------------
Twitch : / brain_0verride
Discord : / discord
Ma chaîne secondaire : / @brainbazar
Musiques, covers, textes & co : / @chrisiker
Par email : [e-mail]
Sur le web : www.christophe-casalegno.com

[@ChristopheCasalegno]

Pour faire suite à cette dernière vidéo, vous avez été plusieurs à me demander la mise en ligne du script correspondant. J'ai procédé entre-temps à quelques améliorations comme : - Vérifier si le format des arguments passés au script est valide. - La possibilité de gérer plusieurs adresses IP (IPv4 & IPv6 installées sur le serveur qui peuvent être mixées) en fonction du nombre d'adresses que vous avez de configurées sur la machine. Je n'ai laissé que les informations utiles dans la sortie, et j'y ai ajouté un peu de couleur pour indiquer ce qui va et ce qui ne va pas. Le script est en ligne, bon téléchargement, et amusez-vous bien : www.christophe-casalegno.com/stackx-ssl-generation-de-certificats-ssl-tls-lets-encrypt-en-bash-sous-linux/

[@paulpascual]

Sympa la déco en background !

[@ChristopheCasalegno]

C'est un peu le bordel, je dois terminer de monter le PC qu'on entrevoit dans mon dos xD

[@toubippc]

J'adore .. et la vidéo et le ptit script que tu nous donne tout cuit 😜. Une nouvelle méthode que je vais télécharger et torturer ( excuse-moi d'avance.. ). Merci et prend soin de toi 😉

[@ChristopheCasalegno]

Au plaisir :)

[@xavki]

Toujours super sympa c'est moment de clareté et d'efficacité :) ça fait du bien

[@ChristopheCasalegno]

Merci Xavki, à bientôt !

[@moustaphadoumbia9703]

Très intéressant Merci beaucoup Mr. Casalegno Je vous ai découvert récemment j'en suis très content

[@ChristopheCasalegno]

Merci pour ton commentaire et à bientôt !

[@samythegrappler3297]

Toujours un kiff de regarder ces vidéos livecoding bash et de nous partager ta méthodo. 🤩🤓

[@hugoboss632]

Bonjour, merci pour cette vidéo très intéressante qui prouve encore que le bash est un outil très puissant pour faire de l'administration au quotidien. Toujours très instructif.

[@ChristopheCasalegno]

Merci pour ton commentaire, c'est vrai qu'on peut toujours faire des choses extraordinairement simples et efficaces en bash.

[@wesley591]

Merci Christophe le tonton des jeunes sys d'admin qui nous montre le bon côté de la force avec notre language adorer le bash 😊🙏🏽

[@ChristopheCasalegno]

😂😂😂

[@didier..n..1567]

Salut Christophe sa me change de JS & C Bon travail

[@jonathanchevallier7046]

Merci pour cette vidéo détaillée Christophe.

[@ChristopheCasalegno]

Au plaisir Jonathan !

[@JirAWS]

Pas besoin de commenter le contenu, tu connais mon avis. Par contre, le bruit du clavier est pixel perfect et ça, fallait en parler 😳

[@ChristopheCasalegno]

😂😂😂

[@thomasgrostoto]

Merci, ou trouver des cours de bash en français ? Merci

[@guillaumearchambault905]

Bonjour Christophe. Tout d’abord, un grand merci pour tes vidéos et le partage de ton savoir ! Serait-il possible, si tu ne l’as pas déjà fait mais je n’ai rien trouvé, de faire une vidéo sur la mise en place d’un bastion linux. Aujourd’hui, je m’en suis déjà fait un mais clairement, il n’est pas au niveau de ce que j’aimerai. Il me permet d’être, effectivement, le seul point de connexion externe à mes machines internes via clés ssh, je peux gérer depuis ce dernier mes contextes docker et kubernetes depuis ce dernier, je fais également remonter certains logs de mes machines déçu pour savoir ce qu’il ce passe. Pour autant, j’aimerai que ça aille plus loin côté sécurité et remonte des logs. Pourrais-tu nous partager ton savoir sur ce sujet ? Encore merci à toi !

[@ChristopheCasalegno]

Bonjour Guillaume, je n'ai jamais fait de vidéo sur le sujet, car mon usecase n'est pas très générique. Pour autant, quelques éléments de réponse : 1) Je te conseille vraiment de ne pas utiliser ton bastion pour autre chose qu'une porte d'entrée. En y déportant des logs tu affaiblis conceptuellement son niveau de sécurité. Il ne doit pas y avoir d'entrant vers tes serveurs, seulement du sortant. À ce titre, je te conseille de monter un serveur de journalisation pour tes infrastructures, décorellé du bastion. 2) Les fonctionnalités additionnelles vont dépendre fortement de ton utilisation. Par exemple : es-tu tout seul, ou est-ce toute une équipe qui utilise le bastion ? Dans le cadre d'une équipe, il peut être intéressant (aussi bien du point de vue de la traçabilité que de la formation en interne), d'enregistrer chaque session, de manière à la fois à avoir un référentiel de ce qui s'est passé, mais également pouvoir servir de "support de cours interne" pour la formation de nouveaux utilisateurs. Excellente journée à toi.

[@guillaumearchambault905]

@@ChristopheCasalegno merci beaucoup pour ton retour et toutes ces informations que je vais m’empresser de suivre 🙂. Je te souhaite une bonne soirée et encore merci.

[@ebolatim]

heu ... comment dire ... On frôle la médiocrité là !!!

[@ChristopheCasalegno]

On attends ta vidéo corrective avec impatience !