Reprise du message précédent :

 
Je vois rien de tout ça dans mes certificats  

pareil içi rien d'affiché dans les infos du certif

Ok, je vais donc pas chercher à mitonner les coordonnées merci

Bon voilà, inscription faite, enfin lancée, car il faut que j'attende que mon compte soit validé... (pfff j'en ai marre d'attendre... ) ça peut prendre jusqu'à 6h

Bon je continue mon monologue du 3615 ma-vie/mes-déboires    
 
Comme je ne souhaite pas donner mon n° de portable (j'ai eu trop de spam sur le n° que j'avais avant que je change donc maintenant aucune société n'aura mon n° de mobile), ben j'ai mis un n° à la con (oué je sais c'est pas bien un +33000000000 )
et je reçois ça en mail :

 
Merde, ils vont pas m'appeler quoi... l'email suffit quoi ! Je réponds aux emails, mais je veux pas être emmerdé au téléphone et encore moins avoir du spam dessus...
Du coup je viens de répondre ça au mail :

 
leur réponse (je dois leur créditer leur rapidité pour le coup) :

 
Pfff, va falloir que je leur file mon mobile... ça me gave... ou alors je file mon n° de fixe qui forcément changera d'ici un an puisque je vais déménager    
c'est pas con ça en fait
 
 
edit 2 :
bon ben voilà

Je leur file mon n° de fixe.

Bon maintenant que j'ai mon compte ok et accessible, faut pas que je me plante sachant que je veux que nas1.monNDD.ovh et nas2.monNDD.ovh ait tous les deux un certificats sachant que chacun des deux aura une IP différente.
des conseils ?
là j'ai ça dans mon espace de configuration :

Je vais voir sur le topic Synology car c'est un peu HS ici

si peu

Bon ben voilà, je viens de finir ma procédure de demande de certificat chez startSSL
Faut que j'attende que ce soit validé.
(max 3h)
 
Bon ben voilà
 
(j'ai choisi la méthode de créer ma clé privée depuis mon NAS, via SSH, en utilisant sha256 pour la création).
Je vous tiendrais au courant, en espérant ne pas avoir faire n'importe quoi et que ça fonctionnera bien
Si j'ai bien fait les choses, je remettrais ça pour faire le 2eme NAS qui est chez mes parents

Petite question : comme j'ai du activer l'espace web mini, j'ai peur que les moteurs de recherche n'indexe mon ndd, et que des recherches chanceuses fassent tomber mon ndd dans les premières pages d'un moteur de recherche.
C'est possible ça ?
Si oui, comment éviter que ça arrive ? et que quelqu'un essaye d'accéder à mon ndd (qui pour le moment ne point sur rien, hormis la page de construction suivante :

Tu n'as pas référencé ton domaine dans Google Webmaster Tools ? Mis le lien sur des forums ou autre ?

Si non, ton site ne se retrouvera pas sur google.

Non je n'ai pas le souvenir d'avoir fait ça
Donc ça devrait être bon alors

Bon du coup, taaadaaam, voilà :

(bon je dois avouer que j'ai eu peur, car en fin de matinée j'ai mis les fichiers dans l'importation du NAS, mais j'avais une erreur... en fait deux mais je ne l'ai compris que tout à l'heure, après une balade en ville.
La première, comprise ce matin, c'était d'avoir mis la clé privée cryptée... et pas la version en claire...
Bref, je mets la bonne mais encore une erreur...
C'est en rentrant de balade que je regarde à nouveau le tuto et que je me rend compte que je n'ai pas mis le bon fichier pour le certificat intermédiaire : j'avais mis le Root CA, StartCom Root CA (PEM encoded), au lieu du certificat intermédiaire, Class 1 Intermediate Server CA, sub.class1.server.ca.crt.

Bref, maintenant j'ai tout compris je vais pouvoir faire à nouveaux toutes les étapes pour faire pareil pour/sur le nas qui est chez mes parents

Faudrait que je fasse le tuto mis à jour (en mixant les différents tuto que j'ai utilisé).

edit : je viens de tester photostation, et ça fonctionne sans me dire qu'il y a un soucis de certificat hélé
/mode content

Hop, 3615 mavie
Demande de certificat pour le 2nd nas faite. J'attends le mail de confirmation
Tout semble fonctionner bien correctement

edit : done

Je suis en cours de rédaction du tuto recombiné
Je posterais le lien ici quand il sera fini, ainsi que dans le topic syno.
(je pense le placer chez NAS-Forum)

C'est quoi ce bordel ici ?
 
XaT

Ce n'est pas un bordel, c'est une histoire  

Dis moi, qui t'as envoyé sur le topic ?
 
XaT

Ne serait-ce pas Wiripse ?      
 
edit : oublie pas tout ce que j'ai fait sur le topic Cities Skyline hein    

Story-telling spotted

Bonjour tout le monde,

Comme je viens de mettre en place des certificats SSL sur deux NAS présents avec deux IP publiques différentes afin de ne plus avoir d'alerte de sécurité à la connexion.
Je vous fais partager mon expérience via ce tuto.
Je me suis inspiré de plusieurs autres tuto sur le net dont je vous liste les adresses en fin de document dans les sources.

Le tuto est encore en cours de rédaction, et comme j'aime bien prendre mon temps, et ajouter plein d'image (captures d'écran), je le rédige sur google Docs.

Voilà le lien pour ceux qui veulent aller le consulter :

https://docs.google.com/document/d/1xTbB1vPXfdkKYK77CtNXlxbrLhkF9BmdmBERSaYr0rc/edit?usp=sharing

Parties 1 à 3 terminées

Sommaire :

1. Petites explications préalables
2. Pré-requis
3. Configuration du SSH sur le NAS
4. Création de la clé Privée
5. Méthode alternative de création de clé privée (remplace 3. et 4.)
6. Création du compte StartSSL
7. Création du certificat StartSSL
8. Importation dans le NAS
9. Sources

L'intention est louable, mais je vois pas le rapport avec OVH A la rigueur sur un topic NAS pourquoi pas...

On peut voir ça comme ça.
Mais si on crée un NDD, on peut vouloir créer un certificat SSL, et dans ce cas, mon tuto peut être utile... un peu.

Si on crée un NDD, on va aussi (et surtout, de préférence) chez Gandi, 1&1, Namecheap, Google... on va aussi chez WoSign, RapidSSL, Gandi, OVH, GoGetSSL...
Donc bon, je suis pas sûr que ça soit des plus utile de poster ça sur un thread OVH, sachant que le rapport avec OVH est ô combien ténu
 
Go topic Synology ou StartSSL, ça sera plus profitable à tous

Ca passe de loin, en rapport avec un NDD chez OVH, la question du https est intéressante.
Ca pourra finir dans le FP planqué quelque part

XaT

Y'a un topic startssl ?
 
XaT

J'espère qu'y a un topic généraliste SSL dans cette cat, pour le moins, vu comment c'est dur de se dépatouiller avec ces histoires de certificats etc. quand on débute sans compter la pléthore de CA dont 99% sont des putains de profiteurs  

Pas faux
Mais à mon avis il n'y a pas de topic uniquel ssl/tls
 
XaT

J'ai cherché, et pas trouvé (de topic sur le SSL ici)...
 
Bref, je file le lien, j'ai fini, mais je vais surtout aller sur le topic Synology
 
[Tuto] Synology HTTPS & Certificat SSL (StartSSL)

C'est toi qui gère le FP, c'est pas demain que tes FPs seront à jour et maintenus

Normal, la il est bien
 
XaT

Joli boulot MilesTEG1.

Merci

Bon,  ça va faire 1 mois que j'ai pris un petit VPS cloud sans SLA (ça c'est toujours WTF) chez ovh (VPS SSD 1).
Il tourne bien, j'héberge quelques sites web dessus.
J'ai été pas mal de temps sur leur ancienne offre à base d'openvz, j'ai eu pas mal de soucis à cause du node où j'étais (vm qui était offline etc...).
 
J'ai peut-être de la chance jusque maintenant, mais la technologie openstack à l'air mieux maitrisée (merci à runabove d'avoir fait office de béta testeur!)

On peut pas trop comparer "openstack" et "openvz" mais bon

je sais bien, mais vu qu'il s'agit de l'offre remplaçante d'ovh... autant en parler et limite comparer le passé et le présent, même si c'est un peu maladroit

A ce moment là, peut être nommer kvm à la place ?

Souvenez-vous de runabove, de swift, des containers et de s3ql, on pouvait faire des choses sympas :
https://community.runabove.com/kb/e [...] above.html
 
Maintenant qu'à plus ou moins long terme, il faudra basculer sur le public cloud OVH, j'ai essayé de faire la même chose mais je patauge pour trouver la combinaison :
- storage-url
- backend-login
- backend-password
 
Si un barbu, un vrai, avait déjà trouvé cela serait formidable. J'espère que le support OVH daignera répondre.

Trouvé, c'est vicieux car le tiret a sauté entre runabove et OVH pour le DC, donc nous avons pour notre fichier authinfo2 :
[DC:NOM_CONTAINER]
storage-url: swiftks://auth.cloud.ovh.net/DC:NOM_CONTAINER
backend-login: OS_TENANT_NAME:OS_USERNAME
backend-password: PASSWORD_OS_USERNAME
fs-passphrase: BLABLABLA
 
Tout est clair si vous vous rendez sur la page https://horizon.cloud.ovh.net et que vous téléchargez le fichier RC pour Openstack avec vos identifiants et mots de passe OS_USERNAME
 
DC = GRA1, SBG1, etc.

Qlqun a un avis sur les VPS SSD ?
ça serait juste pour faire tourner un wordpress, serveur mail, éventuellement un truc de gestion d'asso.

Y en a 6 modèles différents, donc t'as le choix VPS Cloud 3, tu peux faire tourner sans problème plein de trucs...
 
Par contre, pas d'IPv6, pas d'IP statique, pas (encore) d'IP geo/failover.