Salut à tous,
 
Voila j'ai un serveur @ home sans prétention, j'ai un serveur web/XMPP/mail.
Pour xmpp et mon serveur mail j'utilise des certificats auto signé mais c'est pas top, suivant les applications ça marche plus ou moins bien.
Pour XMPP (j'utilise Prosody comme serveur) le transfert de fichier ne fonctionne qu'entre 2 instance Gajim et j'ai droit à chaque fois à un message comme quoi le certificat n'est pas valide.
 
Et la avec le serveur mail (Postfix/Dovecot) j'ai l'appli courrier de windows 10 (PC et Windows Phone) qui se plaignent qu'il y à un pb avec le certificat (qui leur à pourtant plu à la première configuration, mais maintenant c'est plus ça).
 
Du coup, pourquoi pas implémenter les certificats de Let's encrypt. Sauf que quand je lis leurs tuto ça m'a l'air de correspondre que pour les seveur web comme apache...
 
De ce fait, il marchent pour tout? j'en prend un que je copie à la place des certificat fait maison? ou c'est un poil plus chaud?

Salut !
 
Non ça n'a rien de compliqué, perso, je ne me sers pas de leur application maison mais je passe par un petit script python. En 2 min, t'as généré ton cert et après t'en fais ce que tu veux (t'as pas d'auto-installation et t'es pas obligé d’installer leur client).  
 
https://github.com/diafygi/acme-tiny

Et autre chose aussi.
 
Let's Encrypt vérifie que tu es bien le propriétaire du domaine et des sous-domaines (100 maxi par certificat) en allant choper un auth token (d'ailleurs, si t'es en only ssl, il chope rien du tout ):

Du coup si tes sous-domaines ne pointent pas sur le même serveur et que tu ne peux pas te permettre de toucher aux records DNS, il faut que tu feintes en utilisant sshfs pour monter le .well-known/acme-challenge/ (celui ou le token va être créé) sur les autres serveurs.
 
Après tu peux aussi générer un certificat par sous-domaine et utiliser leur logiciel maison avec serveur web (./letsencrypt-auto certonly --standalone).  
 
C'est certainement la manière la plus simple, t'auras simplement besoin de couper ton serveur web le temps de générer le cert.

super merci, je regarderais tout ça.
 
couper le serveur pendant l'install c'est pas bien grave ça ^^