Re: [FRsAG] Certificats SSL, apache 2.2.9, ...
Bsoir, Juste une question au passage, c'est toujours incompatible Windows XP le SNI ? Le 20 février 2013 21:39, Gaël <gagou9@gmail.com> a écrit :
OKkay !!
Merci beaucoup pour ces clarifications !
Bonne soirée à tous !
Gaël
Le 20 février 2013 20:39, Pierre `Sn4kY` DOLIDON <sn4ky@sn4ky.net> a écrit :
La réponse a été donnée ici (j'ai corrigé la faute) :
Est-ce le même certificat pour les 2 vhosts ? Tout à fait !
C'est un même certificat pour tous les vhosts. (le fait qu'il soit autosigné ou pas ne change absolument rien)
Lors d'une connexion sur le port https, apache présente le certificat qu'il va trouver dans le premier vhost. le client l'accepte, puis demande le HTTP_HOST souhaité. comme c'est le même certificat pour les 2 vhosts, apache ne se pose pas de questions et distribue le bon site avec le bon certificat (c'est le même, donc pas besoin de renégociations).
SNI n'intervient même pas dans ce processus.
Si tu avais 2 certif SSL différends, ça ne fonctionnerait pas (il faut les versions que tu susmentionné).
Pierre.
Le 20/02/2013 16:48, Gaël a écrit :
Tout à fait ! Auto-signé.
Le 20 février 2013 16:47, Dominique Rousseau <d.rousseau@nnx.com> a écrit :
Le Wed, Feb 20, 2013 at 04:30:32PM +0100, Gaël [gagou9@gmail.com] a écrit:
Donc là, je dois dire que je comprends pas. ça fait genre 2 ans que ça marche, j'ai deux sous-domaines qui sont assez souvent utilisés (un webftp et phpmyadmin), et ça marche très bien (une fois qu'on a accepté l'exception de sécurité)
Et le même certificat pour les 2 vhosts ?
-- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 21 rue Frédéric Petit - 80000 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAGhttp://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Cordialement. Manuel OZAN
Non: http://blog.exceliance.fr/haproxy/haproxy-and-ssl/ (lire le chapitre "the point on SNI") Le SNI c'est un peu le vhost du SSL. a+ Baptiste 2013/2/20 Manuel OZAN <manuelozan@gmail.com>:
Bsoir, Juste une question au passage, c'est toujours incompatible Windows XP le SNI ?
Le 20 février 2013 21:39, Gaël <gagou9@gmail.com> a écrit :
OKkay !!
Merci beaucoup pour ces clarifications !
Bonne soirée à tous !
Gaël
Le 20 février 2013 20:39, Pierre `Sn4kY` DOLIDON <sn4ky@sn4ky.net> a écrit :
La réponse a été donnée ici (j'ai corrigé la faute) :
Est-ce le même certificat pour les 2 vhosts ? Tout à fait !
C'est un même certificat pour tous les vhosts. (le fait qu'il soit autosigné ou pas ne change absolument rien)
Lors d'une connexion sur le port https, apache présente le certificat qu'il va trouver dans le premier vhost. le client l'accepte, puis demande le HTTP_HOST souhaité. comme c'est le même certificat pour les 2 vhosts, apache ne se pose pas de questions et distribue le bon site avec le bon certificat (c'est le même, donc pas besoin de renégociations).
SNI n'intervient même pas dans ce processus.
Si tu avais 2 certif SSL différends, ça ne fonctionnerait pas (il faut les versions que tu susmentionné).
Pierre.
Le 20/02/2013 16:48, Gaël a écrit :
Tout à fait ! Auto-signé.
Le 20 février 2013 16:47, Dominique Rousseau <d.rousseau@nnx.com> a écrit :
Le Wed, Feb 20, 2013 at 04:30:32PM +0100, Gaël [gagou9@gmail.com] a écrit:
Donc là, je dois dire que je comprends pas. ça fait genre 2 ans que ça marche, j'ai deux sous-domaines qui sont assez souvent utilisés (un webftp et phpmyadmin), et ça marche très bien (une fois qu'on a accepté l'exception de sécurité)
Et le même certificat pour les 2 vhosts ?
-- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 21 rue Frédéric Petit - 80000 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Cordialement.
Manuel OZAN
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
hello je crois que c'est pas une question de windows XP, mais uniquement du navigateur (il faut gérer TLS 1.0 au minimum il me semble, et d'autres prérequis). Pierre. Le 2/20/2013 10:09 PM, Manuel OZAN a écrit :
Bsoir, Juste une question au passage, c'est toujours incompatible Windows XP le SNI ?
Le 20 février 2013 21:39, Gaël <gagou9@gmail.com <mailto:gagou9@gmail.com>> a écrit :
OKkay !!
Merci beaucoup pour ces clarifications !
Bonne soirée à tous !
Gaël
Le 20 février 2013 20:39, Pierre `Sn4kY` DOLIDON <sn4ky@sn4ky.net <mailto:sn4ky@sn4ky.net>> a écrit :
La réponse a été donnée ici (j'ai corrigé la faute) :
>> Est-ce le même certificat pour les 2 vhosts ? > Tout à fait !
C'est un même certificat pour tous les vhosts. (le fait qu'il soit autosigné ou pas ne change absolument rien)
Lors d'une connexion sur le port https, apache présente le certificat qu'il va trouver dans le premier vhost. le client l'accepte, puis demande le HTTP_HOST souhaité. comme c'est le même certificat pour les 2 vhosts, apache ne se pose pas de questions et distribue le bon site avec le bon certificat (c'est le même, donc pas besoin de renégociations).
SNI n'intervient même pas dans ce processus.
Si tu avais 2 certif SSL différends, ça ne fonctionnerait pas (il faut les versions que tu susmentionné).
Pierre.
Le 20/02/2013 16:48, Gaël a écrit :
Tout à fait ! Auto-signé.
Le 20 février 2013 16:47, Dominique Rousseau <d.rousseau@nnx.com <mailto:d.rousseau@nnx.com>> a écrit :
Le Wed, Feb 20, 2013 at 04:30:32PM +0100, Gaël [gagou9@gmail.com <mailto:gagou9@gmail.com>] a écrit: > Donc là, je dois dire que je comprends pas. > ça fait genre 2 ans que ça marche, j'ai deux sous-domaines qui sont assez > souvent utilisés (un webftp et phpmyadmin), et ça marche très bien (une > fois qu'on a accepté l'exception de sécurité)
Et le même certificat pour les 2 vhosts ?
-- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 21 rue Frédéric Petit - 80000 Amiens tel: 03 22 71 61 90 <tel:03%2022%2071%2061%2090> - fax: 03 22 71 61 99 <tel:03%2022%2071%2061%2099> - http://www.neuronnexion.coop _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Cordialement.
Manuel OZAN
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
En fait, certaines version de navigateur fonctionne pas sur XP mais fonctionne bien sur d'autres OS de microsoft. Pour tester, c'est simple, pointez votre navigateur ici: https://www.bedis9.net/sni.php Si ça supporte le SNI, vous devriez voir ça s'afficher: Host header: www.bedis9.net Requested SNI: www.bedis9.net Baptiste 2013/2/21 Pierre `Sn4kY` DOLIDON <sn4ky@sn4ky.net>:
hello
je crois que c'est pas une question de windows XP, mais uniquement du navigateur (il faut gérer TLS 1.0 au minimum il me semble, et d'autres prérequis).
Pierre. Le 2/20/2013 10:09 PM, Manuel OZAN a écrit :
Bsoir, Juste une question au passage, c'est toujours incompatible Windows XP le SNI ?
Le 20 février 2013 21:39, Gaël <gagou9@gmail.com> a écrit :
OKkay !!
Merci beaucoup pour ces clarifications !
Bonne soirée à tous !
Gaël
Le 20 février 2013 20:39, Pierre `Sn4kY` DOLIDON <sn4ky@sn4ky.net> a écrit :
La réponse a été donnée ici (j'ai corrigé la faute) :
Est-ce le même certificat pour les 2 vhosts ? Tout à fait !
C'est un même certificat pour tous les vhosts. (le fait qu'il soit autosigné ou pas ne change absolument rien)
Lors d'une connexion sur le port https, apache présente le certificat qu'il va trouver dans le premier vhost. le client l'accepte, puis demande le HTTP_HOST souhaité. comme c'est le même certificat pour les 2 vhosts, apache ne se pose pas de questions et distribue le bon site avec le bon certificat (c'est le même, donc pas besoin de renégociations).
SNI n'intervient même pas dans ce processus.
Si tu avais 2 certif SSL différends, ça ne fonctionnerait pas (il faut les versions que tu susmentionné).
Pierre.
Le 20/02/2013 16:48, Gaël a écrit :
Tout à fait ! Auto-signé.
Le 20 février 2013 16:47, Dominique Rousseau <d.rousseau@nnx.com> a écrit :
Le Wed, Feb 20, 2013 at 04:30:32PM +0100, Gaël [gagou9@gmail.com] a écrit:
Donc là, je dois dire que je comprends pas. ça fait genre 2 ans que ça marche, j'ai deux sous-domaines qui sont assez souvent utilisés (un webftp et phpmyadmin), et ça marche très bien (une fois qu'on a accepté l'exception de sécurité)
Et le même certificat pour les 2 vhosts ?
-- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 21 rue Frédéric Petit - 80000 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Cordialement.
Manuel OZAN
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
si les logiciels ne sont pas compatible, le navigateur dit que le certificat n'est pas valide et demande de l'accepter à la main (désactiver TLS permet de voir ce comportement). Le 2/21/2013 11:20 PM, Baptiste a écrit :
En fait, certaines version de navigateur fonctionne pas sur XP mais fonctionne bien sur d'autres OS de microsoft.
Pour tester, c'est simple, pointez votre navigateur ici: https://www.bedis9.net/sni.php
Si ça supporte le SNI, vous devriez voir ça s'afficher: Host header: www.bedis9.net Requested SNI: www.bedis9.net
Baptiste
2013/2/21 Pierre `Sn4kY` DOLIDON <sn4ky@sn4ky.net>:
hello
je crois que c'est pas une question de windows XP, mais uniquement du navigateur (il faut gérer TLS 1.0 au minimum il me semble, et d'autres prérequis).
Pierre. Le 2/20/2013 10:09 PM, Manuel OZAN a écrit :
Bsoir, Juste une question au passage, c'est toujours incompatible Windows XP le SNI ?
Le 20 février 2013 21:39, Gaël <gagou9@gmail.com> a écrit :
OKkay !!
Merci beaucoup pour ces clarifications !
Bonne soirée à tous !
Gaël
Le 20 février 2013 20:39, Pierre `Sn4kY` DOLIDON <sn4ky@sn4ky.net> a écrit :
La réponse a été donnée ici (j'ai corrigé la faute) :
Est-ce le même certificat pour les 2 vhosts ? Tout à fait ! C'est un même certificat pour tous les vhosts. (le fait qu'il soit autosigné ou pas ne change absolument rien)
Lors d'une connexion sur le port https, apache présente le certificat qu'il va trouver dans le premier vhost. le client l'accepte, puis demande le HTTP_HOST souhaité. comme c'est le même certificat pour les 2 vhosts, apache ne se pose pas de questions et distribue le bon site avec le bon certificat (c'est le même, donc pas besoin de renégociations).
SNI n'intervient même pas dans ce processus.
Si tu avais 2 certif SSL différends, ça ne fonctionnerait pas (il faut les versions que tu susmentionné).
Pierre.
Le 20/02/2013 16:48, Gaël a écrit :
Tout à fait ! Auto-signé.
Le 20 février 2013 16:47, Dominique Rousseau <d.rousseau@nnx.com> a écrit :
Le Wed, Feb 20, 2013 at 04:30:32PM +0100, Gaël [gagou9@gmail.com] a écrit:
Donc là, je dois dire que je comprends pas. ça fait genre 2 ans que ça marche, j'ai deux sous-domaines qui sont assez souvent utilisés (un webftp et phpmyadmin), et ça marche très bien (une fois qu'on a accepté l'exception de sécurité) Et le même certificat pour les 2 vhosts ?
-- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 21 rue Frédéric Petit - 80000 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Cordialement.
Manuel OZAN
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Tiens, ce site cause meilleur pour dire si oui ou non les logiciels sont compatibles SNI : https://sni.velox.ch/ Tiens, d'après cet article : http://blog.jgc.org/2012/04/microsoft-is-holding-back-secure-web.html Ils disent que n’importe quelle version d'IE sur Windows XP n'est effectivement PAS compatible. En même temps, Internet Explorer + Windows XP en 2013... faut ptèt penser à updater l'OS/hardware ! Pierre. Le 2/22/2013 11:52 AM, Pierre `Sn4kY` DOLIDON a écrit :
si les logiciels ne sont pas compatible, le navigateur dit que le certificat n'est pas valide et demande de l'accepter à la main (désactiver TLS permet de voir ce comportement).
Le 2/21/2013 11:20 PM, Baptiste a écrit :
En fait, certaines version de navigateur fonctionne pas sur XP mais fonctionne bien sur d'autres OS de microsoft.
Pour tester, c'est simple, pointez votre navigateur ici: https://www.bedis9.net/sni.php
Si ça supporte le SNI, vous devriez voir ça s'afficher: Host header: www.bedis9.net Requested SNI: www.bedis9.net
Baptiste
2013/2/21 Pierre `Sn4kY` DOLIDON <sn4ky@sn4ky.net>:
hello
je crois que c'est pas une question de windows XP, mais uniquement du navigateur (il faut gérer TLS 1.0 au minimum il me semble, et d'autres prérequis).
Pierre. Le 2/20/2013 10:09 PM, Manuel OZAN a écrit :
Bsoir, Juste une question au passage, c'est toujours incompatible Windows XP le SNI ?
Le 20 février 2013 21:39, Gaël <gagou9@gmail.com> a écrit :
OKkay !!
Merci beaucoup pour ces clarifications !
Bonne soirée à tous !
Gaël
Le 20 février 2013 20:39, Pierre `Sn4kY` DOLIDON <sn4ky@sn4ky.net> a écrit :
La réponse a été donnée ici (j'ai corrigé la faute) :
> Est-ce le même certificat pour les 2 vhosts ? Tout à fait ! C'est un même certificat pour tous les vhosts. (le fait qu'il soit autosigné ou pas ne change absolument rien)
Lors d'une connexion sur le port https, apache présente le certificat qu'il va trouver dans le premier vhost. le client l'accepte, puis demande le HTTP_HOST souhaité. comme c'est le même certificat pour les 2 vhosts, apache ne se pose pas de questions et distribue le bon site avec le bon certificat (c'est le même, donc pas besoin de renégociations).
SNI n'intervient même pas dans ce processus.
Si tu avais 2 certif SSL différends, ça ne fonctionnerait pas (il faut les versions que tu susmentionné).
Pierre.
Le 20/02/2013 16:48, Gaël a écrit :
Tout à fait ! Auto-signé.
Le 20 février 2013 16:47, Dominique Rousseau <d.rousseau@nnx.com> a écrit :
Le Wed, Feb 20, 2013 at 04:30:32PM +0100, Gaël [gagou9@gmail.com] a écrit: > Donc là, je dois dire que je comprends pas. > ça fait genre 2 ans que ça marche, j'ai deux sous-domaines qui sont > assez > souvent utilisés (un webftp et phpmyadmin), et ça marche très bien > (une > fois qu'on a accepté l'exception de sécurité) Et le même certificat pour les 2 vhosts ?
-- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 21 rue Frédéric Petit - 80000 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Cordialement.
Manuel OZAN
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
C'est ce que j'avais vu.... Le parc de Windows XP étant ce qu'il est, le SNI c'est pas pour tout de suite... (enfin pour ma part) Le 22 février 2013 12:03, Pierre `Sn4kY` DOLIDON <sn4ky@sn4ky.net> a écrit :
Tiens, ce site cause meilleur pour dire si oui ou non les logiciels sont compatibles SNI :
Tiens, d'après cet article : http://blog.jgc.org/2012/04/**microsoft-is-holding-back-**secure-web.html<http://blog.jgc.org/2012/04/microsoft-is-holding-back-secure-web.html> Ils disent que n’importe quelle version d'IE sur Windows XP n'est effectivement PAS compatible.
En même temps, Internet Explorer + Windows XP en 2013... faut ptèt penser à updater l'OS/hardware !
Pierre.
Le 2/22/2013 11:52 AM, Pierre `Sn4kY` DOLIDON a écrit :
si les logiciels ne sont pas compatible, le navigateur dit que le
certificat n'est pas valide et demande de l'accepter à la main (désactiver TLS permet de voir ce comportement).
Le 2/21/2013 11:20 PM, Baptiste a écrit :
En fait, certaines version de navigateur fonctionne pas sur XP mais fonctionne bien sur d'autres OS de microsoft.
Pour tester, c'est simple, pointez votre navigateur ici: https://www.bedis9.net/sni.php
Si ça supporte le SNI, vous devriez voir ça s'afficher: Host header: www.bedis9.net Requested SNI: www.bedis9.net
Baptiste
2013/2/21 Pierre `Sn4kY` DOLIDON <sn4ky@sn4ky.net>:
hello
je crois que c'est pas une question de windows XP, mais uniquement du navigateur (il faut gérer TLS 1.0 au minimum il me semble, et d'autres prérequis).
Pierre. Le 2/20/2013 10:09 PM, Manuel OZAN a écrit :
Bsoir, Juste une question au passage, c'est toujours incompatible Windows XP le SNI ?
Le 20 février 2013 21:39, Gaël <gagou9@gmail.com> a écrit :
OKkay !!
Merci beaucoup pour ces clarifications !
Bonne soirée à tous !
Gaël
Le 20 février 2013 20:39, Pierre `Sn4kY` DOLIDON <sn4ky@sn4ky.net> a écrit :
La réponse a été donnée ici (j'ai corrigé la faute) :
Est-ce le même certificat pour les 2 vhosts ? >> > Tout à fait ! > C'est un même certificat pour tous les vhosts. (le fait qu'il soit autosigné ou pas ne change absolument rien)
Lors d'une connexion sur le port https, apache présente le certificat qu'il va trouver dans le premier vhost. le client l'accepte, puis demande le HTTP_HOST souhaité. comme c'est le même certificat pour les 2 vhosts, apache ne se pose pas de questions et distribue le bon site avec le bon certificat (c'est le même, donc pas besoin de renégociations).
SNI n'intervient même pas dans ce processus.
Si tu avais 2 certif SSL différends, ça ne fonctionnerait pas (il faut les versions que tu susmentionné).
Pierre.
Le 20/02/2013 16:48, Gaël a écrit :
Tout à fait ! Auto-signé.
Le 20 février 2013 16:47, Dominique Rousseau <d.rousseau@nnx.com> a écrit :
> Le Wed, Feb 20, 2013 at 04:30:32PM +0100, Gaël [gagou9@gmail.com] a > écrit: > >> Donc là, je dois dire que je comprends pas. >> ça fait genre 2 ans que ça marche, j'ai deux sous-domaines qui sont >> assez >> souvent utilisés (un webftp et phpmyadmin), et ça marche très bien >> (une >> fois qu'on a accepté l'exception de sécurité) >> > Et le même certificat pour les 2 vhosts ? > > > -- > Dominique Rousseau > Neuronnexion, Prestataire Internet & Intranet > 21 rue Frédéric Petit - 80000 Amiens > tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - > http://www.neuronnexion.coop > ______________________________**_________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ >
______________________________**_________________ Liste de diffusion du FRsAG http://www.frsag.org/
______________________________**_________________ Liste de diffusion du FRsAG http://www.frsag.org/
______________________________**_________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Cordialement.
Manuel OZAN
______________________________**_________________ Liste de diffusion du FRsAG http://www.frsag.org/
______________________________**_________________ Liste de diffusion du FRsAG http://www.frsag.org/
______________________________**_________________ Liste de diffusion du FRsAG http://www.frsag.org/
______________________________**_________________ Liste de diffusion du FRsAG http://www.frsag.org/
______________________________**_________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Cordialement. Manuel OZAN
Pour ce qui est d'XP, c'est une chose en entreprise, mais EDF a toujours du 2000 pro en interne! Le 22 février 2013 12:06, Manuel OZAN <manuelozan@gmail.com> a écrit :
C'est ce que j'avais vu.... Le parc de Windows XP étant ce qu'il est, le SNI c'est pas pour tout de suite... (enfin pour ma part)
Le 22 février 2013 12:03, Pierre `Sn4kY` DOLIDON <sn4ky@sn4ky.net> a écrit :
Tiens, ce site cause meilleur pour dire si oui ou non les logiciels sont
compatibles SNI :
Tiens, d'après cet article : http://blog.jgc.org/2012/04/**microsoft-is-holding-back-**secure-web.html<http://blog.jgc.org/2012/04/microsoft-is-holding-back-secure-web.html> Ils disent que n’importe quelle version d'IE sur Windows XP n'est effectivement PAS compatible.
En même temps, Internet Explorer + Windows XP en 2013... faut ptèt penser à updater l'OS/hardware !
Pierre.
Le 2/22/2013 11:52 AM, Pierre `Sn4kY` DOLIDON a écrit :
si les logiciels ne sont pas compatible, le navigateur dit que le
certificat n'est pas valide et demande de l'accepter à la main (désactiver TLS permet de voir ce comportement).
Le 2/21/2013 11:20 PM, Baptiste a écrit :
En fait, certaines version de navigateur fonctionne pas sur XP mais fonctionne bien sur d'autres OS de microsoft.
Pour tester, c'est simple, pointez votre navigateur ici: https://www.bedis9.net/sni.php
Si ça supporte le SNI, vous devriez voir ça s'afficher: Host header: www.bedis9.net Requested SNI: www.bedis9.net
Baptiste
2013/2/21 Pierre `Sn4kY` DOLIDON <sn4ky@sn4ky.net>:
hello
je crois que c'est pas une question de windows XP, mais uniquement du navigateur (il faut gérer TLS 1.0 au minimum il me semble, et d'autres prérequis).
Pierre. Le 2/20/2013 10:09 PM, Manuel OZAN a écrit :
Bsoir, Juste une question au passage, c'est toujours incompatible Windows XP le SNI ?
Le 20 février 2013 21:39, Gaël <gagou9@gmail.com> a écrit :
OKkay !!
Merci beaucoup pour ces clarifications !
Bonne soirée à tous !
Gaël
Le 20 février 2013 20:39, Pierre `Sn4kY` DOLIDON <sn4ky@sn4ky.net> a écrit :
La réponse a été donnée ici (j'ai corrigé la faute) : > > Est-ce le même certificat pour les 2 vhosts ? >>> >> Tout à fait ! >> > C'est un même certificat pour tous les vhosts. (le fait qu'il soit > autosigné ou pas ne change absolument rien) > > Lors d'une connexion sur le port https, apache présente le certificat > qu'il va trouver dans le premier vhost. > le client l'accepte, puis demande le HTTP_HOST souhaité. > comme c'est le même certificat pour les 2 vhosts, apache ne se pose > pas > de questions et distribue le bon site avec le bon certificat (c'est > le même, > donc pas besoin de renégociations). > > SNI n'intervient même pas dans ce processus. > > Si tu avais 2 certif SSL différends, ça ne fonctionnerait pas (il > faut > les versions que tu susmentionné). > > Pierre. > > Le 20/02/2013 16:48, Gaël a écrit : > > Tout à fait ! > Auto-signé. > > > Le 20 février 2013 16:47, Dominique Rousseau <d.rousseau@nnx.com> a > écrit > : > >> Le Wed, Feb 20, 2013 at 04:30:32PM +0100, Gaël [gagou9@gmail.com] a >> écrit: >> >>> Donc là, je dois dire que je comprends pas. >>> ça fait genre 2 ans que ça marche, j'ai deux sous-domaines qui sont >>> assez >>> souvent utilisés (un webftp et phpmyadmin), et ça marche très bien >>> (une >>> fois qu'on a accepté l'exception de sécurité) >>> >> Et le même certificat pour les 2 vhosts ? >> >> >> -- >> Dominique Rousseau >> Neuronnexion, Prestataire Internet & Intranet >> 21 rue Frédéric Petit - 80000 Amiens >> tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - >> http://www.neuronnexion.coop >> ______________________________**_________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> > > > > ______________________________**_________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > ______________________________**_________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > ______________________________**_________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Cordialement.
Manuel OZAN
______________________________**_________________ Liste de diffusion du FRsAG http://www.frsag.org/
______________________________**_________________ Liste de diffusion du FRsAG http://www.frsag.org/
______________________________**_________________ Liste de diffusion du FRsAG http://www.frsag.org/
______________________________**_________________ Liste de diffusion du FRsAG http://www.frsag.org/
______________________________**_________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Cordialement.
Manuel OZAN
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Jocker :D Le 22 février 2013 14:17, Guillaume Leyronnas < guillaume.leyronnas+frsag@gmail.com> a écrit :
2013/2/22 Sébastien Mureau <sebastien.mureau@gmail.com>:
Pour ce qui est d'XP, c'est une chose en entreprise, mais EDF a toujours du 2000 pro en interne!
Et ils sont passés sur IE6 finalement ? :-p
-- Guillaume Leyronnas _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Bonjour Qu'elle est l'intérêt d'une virtualisation du SAN si celle ci penalise la performance. Avec ce genre d'infra et le probleme c'est que le nombre d'I/O va être multiplie par 3 minimum et les disques vont vite saturé ( même avec du disque SSD !) avec du buffer credit sur les switch san qui explosent , des micro coupures applicatives etc.. .... A part rajouter des disques ou supprimer la virtualisation ( ceci est quasi impossible ) quelqu'un a-t-il une autre solution ? Est ce que des carte FC passthru peuvent participer à aggraver la situation ? Le probleme de la virtualisation du SAN c'est la souplesse, la grande facilité d'exploitation et un DRP plus facile mais à quel prix !! le problème semble inextricable .. merci pour vos retour
participants (6)
-
Baptiste -
fatiha boudj -
Guillaume Leyronnas -
Manuel OZAN -
Pierre `Sn4kY` DOLIDON -
Sébastien Mureau