Reprise du message précédent :
https://pbs.twimg.com/media/FLF_cCI [...] name=large  
 
C'est le moment de se mettre à jour

22 vla les pics  

922 fois plus nouveau§§

Maintenant on est à la version 27, avec 927 nouveautés !!!

Vivement le WinDeverse (ou pas)

    8 ans de retard avec Microsoft

Pour la défense de windev (oui ça peut arriver), cette version 22 a l'air d'avoir déjà quelques années.

Bonjour, une petite question concernant les certificats SSL génere en interne par une autorité de certification Windows 2008 serveur non mise à jours depuis Août 2018. (Je ne suis pas responsable de ce merdier)
 
Pouvons faire des certificats TLS 1.3 ?
Pour nos applications web.

De toute façon, Windev, depuis qu'ils ont arrêté le hard-ware (leur catalogue était plein de beaux nas), c'est plus ça...  
A+,

 
Certificats X.509, pas TLS        
 

Ok .
Tu peux m’aider ?

Euh, le certificat n'a pas d'impact sur la version ssl exposée par le serveur.
Tu dois voir si tes serveurs applicatifs sont bien compatibles tls1. 3

De la lecture
https://datatracker.ietf.org/doc/html/rfc8446

Je vois cette possibilité pour tls 1.2 pour Windows server 2008. Rien vu dans le sens d'un support 1.3

Reste qu'à mon avis le souci principal c'est pas que le tls vu le serveur

J'envoie ma fiche d'intervention où maintenant ?

"Faire des certificats TLS 1.3" ca ne veut pas dire grand chose, ce qui compte c'est que ton OS et/ou ton appli supporte TLS 1.3; et dans le monde Windows c'est windows 11 et server 2022 minimum
Par contre pour que TLS 1.3 accepte d'utiliser un certificat il faut que ce derniers respecte certains critères, notamment qu'il n'utilise pas des algorithmes trop vieux.
Mais même une CA windows 2008 supporte SHA2 et les clés ECC (qui ne sont par ailleurs pas particulièrement requises pour TLS 1.3, c'est juste pour dire que ca supporte des trucs à peu près modernes ) donc ca devrait aller...

Donc : tu devrais pouvoir émettre des certificats utilisables pour établir une connexion TLS 1.3 avec ta PKI Win2008, mais n'espère pas pour autant pouvoir établir cette connexion sur tes win 2008 (ni même 2019).

Les ciphers SSL sont annoncés et gérés par ton serveur Web  / Reverse proxy

TLS 1.3 est dispo sur :

Apache
HaProxy
F5 BIG IP depuis la version 14

Pour IIS et NGINX, je ne sais pas car j'utilise pas.  

Déjà pour avoir les suites de chiffrement recommandées ne serait-ce déjà pour TLS1.2, c'était minimum Windows Server 2016 il y a un an et demi, maintenant ça a sûrement encore changé. Alors pour TLS1.3,...

 
Ou un serveur EDI, par exemple.....un changement d'IP devient un enfer....On a changé d'IP publique en 2018 ou 2019 lors de notre externalisation chez OBS. Forcément, changement d'IP publique, impossible de rapatrier celles rattachées sur notre site aux datacenters d'Orange.  
6 mois. On a du laisser une redirection pendant 6 mois (comme il était faisable de garder notre IP site), en analysant tous les jours quels clients n'avaient pas fait le changement dans leur système. Et quand tu bosse avec les plus grands groupes de distribution Français, c'est extrêmement lent et lourd de faire juste changer un paramètre...enfin, quand tu trouve quelqu'un qui sait de quoi tu parle. Et c'est critique niveau business, on peut pas se permettre  que l'EDI soit en rade plus de 4h.
 
Donc oui, un bête changement d'IP peut être un poil chiant

heureusement qu'ils ont inventé le DNS

Sur beaucoup d'infra de ce type le dns externe c'est le turfu

si seulement
 
le nombre de gens que je vois qui continuent à désigner les machines par leurs IP (et à utiliser les IP dans leurs configuration ou pour se connecter en RDP ou web)    
 
IPv6 pour calmer tout ca, vite!

Mais du coup vos dédiés c'est ip fixe ou dhcp ?  

ces gens la  
 

 
Bon les users ca passe
Mais les powerusers qui travaillent dans l'informatique  

je me connecte aux routeurs avec leurs ips

au pire je me fais un petit /etc/hosts des familles

 
Le pire c'est les génies qui utilisent des DNS du style 192_168_1_1 pour désigner une Ip qui a rien à voir      

   
 
Pour de vrai? J'ai jamais vu ca  

ouais
 
Le mec qui a passé du temps dessus, je peux te dire qu'il était bien vnr

Mais qu'est-ce que  

mais ssh/telnet vous les faites répondre sur toutes les IPs ou une seule ?

et nik l'intérêt du certificat https
edit : j'avais plus en tête la connexion à l'interface web des firewalls quand j'ai répondu, ca s'applique moins avec un routeur je suppose

https sur ssh

lis l'edit lô
je suis parti sur mon idée sans vraiment lire ton post

dans l'IT on part pas "sur une idée"

sur une forum de discussion on peut par contre. Enfin j'espère

 
le nom de l'équipement qui contient un bout de l'adresse IP c'est un classique  

Putain j'en chie a faire accèder un pc sous XP a un sharefolder d'un PC sous win10.
Rien que la domain policy bloquait le ping ...
Je l'ai sortit du domaine et desactiver le parefeu ... Il voit le PC mais pas le répertoire.
Le W10 ne voit meme pas le XP.
Un doute que la livebox foute la merde... On va tout virer sur le réseau isolé de la cogip je sens ....
C'est sale mais a la base je pars de 2 PC sous XP

ah ouais

Ca reste normalement un truc basique mais je bute dessus ....

bah c'est un coup à se faire bannir mais bon
 
force les vieilles versions de smb sur 10

+1 ... XP ne gérant que SMBv1, si c'est pas activé côté W10 (désactiver par défaut, faut passer par les fonctionnalités facultatives) y'a aucune chance que ça fonctionne