Messages: 100

Enregistré le: 23 Jan 2013

Message le Mer Aoû 10, 2016 17:41

Bonjour,

Voilà, j'ai un client qui a un site en Prestashop et que je prévois migrer sur un VPS. N'ayant jamais pu essayer le mutualisé chez OVH, savez-vous s'il est possible de copier le certificat SSL actuel et l'utiliser sur un VPS/dédié ? Bien sûr, le nom de domaine sera pointé sur ce serveur privé.

Merci d'avance.
Haut
6 Réponses
Messages: 180

Enregistré le: 15 Déc 2008

Message le Jeu Aoû 11, 2016 8:38

Bonjour

Si c'est un certificat "Let's Encrypt", gratuit, nous n'avons pas accès aux clés privées, il faut donc en recréer un une fois le domaine basculé sur le VPS.

Si c'est un SSL payant, il doit être possible de le regénérer pour l'IP du VPS et sa configuration.
Haut
Messages: 1604

Enregistré le: 26 Fév 2004

Message le Ven Aoû 12, 2016 16:07

Bonjour,

généralement les certificats ne sont pas attachés à une IP spécifique. Donc si OVH fourni le certif utilisé, il devrait être ré-utilisable sur le VPS.

Et si ce n'est pas le cas, vous pouvez toujours en commander un nouveau chez Gandi. Ça coûte 11€ HT, et la procédure est assez simple. Ou mieux, installer Let's Encrypt, qui fera tout, tout seul, et gratuitement.
Haut
Messages: 180

Enregistré le: 15 Déc 2008

Message le Sam Aoû 13, 2016 11:12

Bool a écrit:installer Let's Encrypt, qui fera tout, tout seul


"tout, tout seul"

ça me fait bien rire : en 10 installations "standards", le letsencrypt-auto n'a pas été fichu de me donner une installation propre complète ou de renouveler le certificat qu'il avait créé avant son échéance.

ils ont encore des progrès à faire sur l'automatisation, même sur du CentOS avec Apache.

hormis ces petits soucis de config à finir à la main, c'est effectivement un bon choix de base (même s'ils ne passent pas correctement en IPv6 pour le moment, évolution annoncée pour bientôt)
Haut
Messages: 8556

Enregistré le: 14 Mai 2003

Message le Sam Aoû 13, 2016 11:19

Maintenant ils conseillent d'utiliser certbot. Je n'ai pas encore testé.
Haut
Messages: 180

Enregistré le: 15 Déc 2008

Message le Sam Aoû 13, 2016 13:26

spout a écrit:Maintenant ils conseillent d'utiliser certbot. Je n'ai pas encore testé.


merci pour l'info, je en l'avais pas vue passer
Haut
Messages: 1604

Enregistré le: 26 Fév 2004

Message le Dim Aoû 14, 2016 22:53

J'utilise effectivement certbot avec succès, mais le contexte (securisé) a été un peu compliqué à mettre en place la première fois.
Haut