Modifications entre les versions 14 et 16 (s'étendant sur 2 versions)
Version 14 à la date du 2019-08-24 00:40:16
Taille: 4435
Commentaire:
Version 16 à la date du 2019-08-27 21:28:14
Taille: 4793
Commentaire: mise à jour…
Texte supprimé. Texte ajouté.
Ligne 4: Ligne 4:
||listes.auf.org|| /etc/apache2/sites-enabled/mailman|| || (./) ||
Ligne 17: Ligne 16:
||jutda.auf.org|| /etc/apache2/sites-enabled/00-jutda.auf.org|| || (./) ||
||igc.auf.org|| /etc/apache2/sites-enabled/frontal-ejbca|| || (./) ||
||webmail.ca.auf.org|| /etc/apache2/sites-enabled/default-ssl|| || (./) ||
Ligne 23: Ligne 19:
||<|3>proxy.coda.auf.org||/etc/apache2/sites-enabled/coda.auf.org-ssl|| || (./) ||
||/etc/apache2/sites-enabled/form-coda.auf.org-ssl|| || (./) ||
||/etc/apache2/sites-enabled/test-coda.auf.org-ssl|| || (./) ||
||id.auf.org|| /etc/apache2/sites-enabled/authentic2-ssl|| || (./) ||
Ligne 31: Ligne 23:
||pypi.auf.org||
Ligne 33: Ligne 24:
||coda-fw.auf||
||coda-www.auf||
||test-www.auf.org||
||vmphp.auf.org||
Ligne 49: Ligne 37:
||<|2>vmphp.auf.org|| /etc/apache2/sites-enabled/001-default-ssl|| || (./) ||
||/etc/apache2/sites-enabled/sondages.auf.org-ssl|| || (./) ||
||<|2>pypi.auf.org|| /etc/apache2/sites-enabled/01-pypi.auf.org|| || (./) ||
||/etc/apache2/sites-enabled/03-references.auf.org|| || (./) ||
||<|5>coda.auf.org|| /etc/apache2/sites-enabled/coda.auf.org-ssl|| || (./) ||
||/etc/apache2/sites-enabled/coda2.auf.org-ssl|| || (./) ||
||/etc/apache2/sites-enabled/coda3.auf.org-ssl|| || (./) ||
||/etc/apache2/sites-enabled/form-coda.auf.org-ssl|| || (./) ||
||/etc/apache2/sites-enabled/test-coda.auf.org-ssl|| || (./) ||
||assistance-informatique.auf.org|| /etc/apache2/sites-enabled/00-jutda.auf.org.conf|| || (./) ||
||listes.auf.org|| /etc/apache2/sites-enabled/mailman|| || (./) ||
||id.auf.org|| /etc/apache2/sites-enabled/authentic2-ssl|| || (./) ||
Ligne 53: Ligne 54:
||webmail.ca.auf.org|| /etc/apache2/sites-enabled/default-ssl|| || (./) ||
Ligne 54: Ligne 56:
||igc.auf.org|| /etc/apache2/sites-enabled/frontal-ejbca|| || (./) ||
Ligne 57: Ligne 60:
||test-www.auf.org||

Liste des sites et services utilisant le certificat Gandi

Serveur

VirtualHost Apache

Observations

Heartbleed 1

new-diogene.auf.org

/etc/apache2/sites-enabled/000-default

(./)

/etc/apache2/sites-enabled/10-ressources-humaines.auf.org

(./)

/etc/apache2/sites-enabled/21-informatique.auf.org

(./)

/etc/apache2/sites-enabled/22-ag2013.auf.org

(./)

/etc/apache2/sites-enabled/23-rh-evaluation.auf.org

(./)

/etc/apache2/sites-enabled/25-sigma2.auf.org

(./)

/etc/apache2/sites-enabled/26-cartographie.auf.org

(./)

/etc/apache2/sites-enabled/27-csf-francophonie.auf.org

(./)

www.auf.org

/etc/apache2/sites-enabled/000-default

(./)

/etc/apache2/sites-enabled/02-projets-p4.auf.org

(./)

preprod-web.ca.auf.org

/etc/apache2/sites-enabled/000-default-ssl

(./)

/etc/apache2/sites-enabled/17-clavardage.auf.org-ssl

(./)

frontal.auf.org

/etc/apache2/sites-enabled/02-sogo.auf.org-ssl

(./)

/etc/apache2/sites-enabled/agendas.auf.org-ssl

(./)

/etc/apache2/sites-enabled/default-ssl

(./)

intranet.auf.org

/etc/apache2/sites-enabled/intranet.auf.org-ssl

(./)

/etc/apache2/intranet-proxy/templates/apache-site-ssl

(./)

/etc/apache2/intranet-proxy/apache-site-ssl

(./)

sirh.auf.org

/etc/apache2/sites-enabled/sirh.auf.org-ssl

(./)

form-sirh.auf.org

Liste des sites et services migrés vers Let's Encrypt (certbot)

Serveur

VirtualHost Apache

Observations

Heartbleed

annuaire.auf.org

etc/apache2/sites-available/00-annuaire.auf.org

(./)

redmine.auf.org

/etc/apache2/sites-enabled/redmine.auf.org

(./)

wiki.auf.org

/etc/apache2/sites-enabled/00-wiki

(./)

wcs.auf.org

/etc/apache2/sites-enabled/001-default-ssl

(./)

/etc/apache2/sites-enabled/01-formulaires.auf.org

(./)

/etc/apache2/sites-enabled/02-test-formulaires.auf.org

(./)

/etc/apache2/sites-enabled/03-anciens-formulaires.auf.org

(./)

/etc/apache2/sites-enabled/04-preprod-formulaires.auf.org

(./)

vmphp.auf.org

/etc/apache2/sites-enabled/001-default-ssl

(./)

/etc/apache2/sites-enabled/sondages.auf.org-ssl

(./)

pypi.auf.org

/etc/apache2/sites-enabled/01-pypi.auf.org

(./)

/etc/apache2/sites-enabled/03-references.auf.org

(./)

coda.auf.org

/etc/apache2/sites-enabled/coda.auf.org-ssl

(./)

/etc/apache2/sites-enabled/coda2.auf.org-ssl

(./)

/etc/apache2/sites-enabled/coda3.auf.org-ssl

(./)

/etc/apache2/sites-enabled/form-coda.auf.org-ssl

(./)

/etc/apache2/sites-enabled/test-coda.auf.org-ssl

(./)

assistance-informatique.auf.org

/etc/apache2/sites-enabled/00-jutda.auf.org.conf

(./)

listes.auf.org

/etc/apache2/sites-enabled/mailman

(./)

id.auf.org

/etc/apache2/sites-enabled/authentic2-ssl

(./)

Liste des sites et services décomissionnés

Serveur

VirtualHost Apache

Observations

Heartbleed

webmail.ca.auf.org

/etc/apache2/sites-enabled/default-ssl

(./)

redminebeta.auf.org

/etc/apache2/sites-enabled/redminebeta.auf.org

(./)

igc.auf.org

/etc/apache2/sites-enabled/frontal-ejbca

(./)

glpi.auf.org

/etc/apache2/conf.d/glpi

(./)

nuage.auf.org

/etc/apache2/sites-enabled/nuage.auf.org

(./)

test-nuage.auf.org

test-www.auf.org

Ansible : playbook pour la copie des certificats Gandi

mnombre@u-nm:~/mes-outils/ansible$ cat playbook-certs-ssl.yml
---
- name: Déploiement certificat SSL *.auf.org
  hosts: certs-gandi-auforg
  become: True

  vars:
    ssl_cert_file: files/_.auf.org-cert.pem
    ssl_key_file: files/_.auf.org-key.pem
    ssl_ca_file: files/GandiStandardSSLCA.pem

  tasks:
  - name: Copie du fichier cert
    copy: src={{ ssl_cert_file }}/ dest=/etc/ssl/certs owner=root group=root mode=0444

  - name: Copie du fichier key
    copy: src={{ ssl_key_file }}/ dest=/etc/ssl/private owner=root group=root mode=0400

  - name: Copie du fichier CA
    copy: src={{ ssl_ca_file }}/ dest=/etc/ssl/certs owner=root group=root mode=0444

  - name: redémarrage du service Apache2
    service: name=apache2 state=restarted

mnombre@u-nm:~/mes-outils/ansible$ ansible-playbook -K  playbook-certs-ssl.yml


  1. Clé changée en avril 2014 ?
    Voir l'annonce Gandi, le CVE et le site de test http://heartbleed.com/ (1)

ZA/Montréal/ListeDesSitesUtilisantLeCertificatGandi (dernière édition le 2019-09-16 18:17:07 par JeanChristopheAndré)