Reprise du message précédent :
Question : ça sert à quoi les serveurs DNS affichés (que je peux modifier) ?
 
(je sais ce que c'est qu'un serveur DNS hein, et à quoi ça sert. Ma question porte sur le fait d'afficher ça...)
 
C'est dans Redirections que je vais pouvoir créer mes sous domaines et les faire pointer sur des adresses IP précises ?
(dans cet onglet il y a plein de sous domaines déjà présent comme ftp.monNDD.ovh, imap.    email.   www.    pop3.    smtp.    
je n'ai pas besoin de tout ça...

J'ai créé mon sous NDD pointant sur mon NAS héhé, ça fonctionne
 
Maintenant je vais aller voir chez StartSSL
 
(et refaire le tout pour le 2ème nas ^^)

Tu peux décider de ne pas pointer ton domaine vers les DNS d'OVH mais vers des serveurs DNS que tu gèrerais toi même. D'utiliser OVH uniquement comme registrar et de foutre tes DNS ailleurs. Si tu veux conserver la gestion de ta zone DNS par OVH, via le manager, laisse comme c'est
 

Ouais de base quand tu prends un domaine chez OVH y'as une tripotée de sous-domaines créés, tu peux les virer si tu veux. Ou les modifier, ou en faire ce que tu veux
Certains sont nécessaires si tu veux utiliser leurs redirections web/HTTP, ou leurs redirections mail.

Et du coup si tu veux utiliser StartSSL je te déconseille de toucher aux redirections mail pour pouvoir recevoir le mail de vérification de possession du NDD

Je laisse comme c'est je sais même pas comment je pourrais gérer moi même mes dns Donc je laisse faire ceux qui savent faire
 

Oki, j'en supprimerais certainement quelques uns.
 
Sinon, je suis en train de regarder pour faire une adresse email depuis mon compte ovh pour le certificat SSL... un mail qui a mon ndd après le @.

ce sont quelles lignes qui sont les redirections emails ?

Ce qui concerne les MX

Ha je viens de trouver comment activer le tout petit espace web Start10M et donc avoir mon adresse email @mondommaine

 
Voilà.
 
Et surtout garde là, tu en auras besoin tous les ans pour renouveler ton certificat StartSSL.
 
Ou alors fais une redirection sur une vraie adresse (c'est ce que j'ai fait perso)  

l'email c'est un postmaster@monndd.ovh
 
 
Sinon, je pensais plutôt suivre cette méthode là : https://www.synology.com/fr-fr/know [...] orials/611
car startSSL me semble un peu complexe à faire... et la méthode de synology est plus simple et rapide

 
Le certificat auto-signé c'est vraiment chiant. Surtout avec Firefox et Chrome qui deviennent de plus en plus strictes là dessus.
 
StartSSL ça peut faire peur la première fois, mais c'est une fois par an qu'il faut faire le truc, après t'es tranquille, plus d'emmerdement à devoir accepter le certificat auto-signé 20 fois par jour. Et si jamais tu veux partager avec quelqu'un d'autre, il stressera pas de la bite en ayant une alerte de sécurité.

A priori, avec le tuto  de Synology ce n'est pas un auto-signé :  

 
non ? (jète un coup d'oeil au tuto)

 
My bad.
 
Visiblement Synology a un partenariat avec (ou est devenue une) autorité de certification    
 
Du coup en récupérant les fichiers doit y avoir moyen d'utiliser le certificat ailleurs que sur un NAS    
 
Je vais essayer si j'ai le temps; merci pour l'info  

Mais de rien
ça me permet en même temps de voir que Syno permet de signer une connexion SSL
(vu que je ne m'y connais pas du tout XD)

edit : là je viens de créer mon mot de passe pour mon mail

tu conseils de laisser postmaster ou de changer ?

faut aussi que je fasse une redirection de cet email sur mon compte gmail que j'ai utilisé pour la création du NDD comme ça tout sera centralisé
mais je sais pas trop où ça se fait.
 
edit : je pense avoir trouver comment faire

 
Voilà, ça t'évitera de galérer avec leur webmail.
 
Et étrangement j'ai jamais été spammé sur mes adresses postmaster@xxx
 
Pourtant je suis spammé sur d'autres adresses du même domaine.  
 
Ils doivent se dire qu'un mec qui possède un NDD est pas assez con pour tomber dans le panneau du SPAM

Bon ben je laisse postmaster alors
de toutes façon gmail filtrera le spam assez efficacement je pense

Chose étrange, je viens de créer une redirection depuis postmaster@monndd.ovh vers monmail@gmail.com
et je vois apparaitre une autre redirection que je n'ai pas créée et qui semble un peu inutile : postmaster@monndd.ovh   vers    postmaster@monndd.ovh

 
Screen (en pensant à masquer l'inutile) ?

T'es bien un tech OVH en fait  

 
   
 
Ils ont des bureaux pas loin de ma COGIP ouais

La première ligne c'est la redirection que j'ai créée, la deuxième est apparue en même temps.
je la laisse ou je peux la supprimer sans soucis ?

En tout cas, la redirection fonctionne bien. je viens de m'envoyer un email test depuis un autre de mes comptes sur le postmaster@ndd.ovh et je viens de le recevoir dans le compte gmail dédié

 
C'est le principal  

Mais du coup, je laisse la 2ème redirection ? (qui à mon avis ne sert à rien)

Bon ben chez moi ça ne fonctionne pas    
je n'ai pas de certificat intermédiaire :


 
Bref, je crois que je ne vais pas avoir le choix, je vais passer par StartSSL...

 
   
 
Me voilà rassuré !
 

 
Voilà, en fait leur outil te permet juste de gagner du temps, mais derrière t'as quand même besoin d'une autorité. Donc autant tout te palucher à la main avec StartSSL  

oué va falloir faire ça
je vais essayer ce tuto : http://blog.gauss-it.net/2014/03/s [...] -gratuite/

Dites, les coordonnées que je file à StartSSL, elles apparaissent en claire quelque part une fois le certificat SSL créé ?

 
Autant attendre quelques mois que Let's Encrypt soit sorti Gratos et reconnu partout... bon par contre il semble qu'ils ne feront pas le wildcard...
 

Dans leurs listings, oui.
Si t'as pas envie de filer des données perso et que tu veux juste un certificat pour domaine, Wosign fonctionne nickel et pour pas un rond

 
Ça fait déjà quelques mois que ça doit sortir dans quelques mois. StartSSL me va très bien depuis plusieurs années.  

Et leur listing, il est accessible au public ? Genre par un whois ? ou par un affichage des détails de la connexion dans le navigateur ?

WoSign c'est chinois non ?

Ah mais ça marche je dis pas le contraire, mais faut de la diversité et puis c'est mignon les pandas
Faut voir l'usage, payer 3€/an pour "juste" avoir une connexion cryptée à son serveur mail ça fait déjà cher
 
(sinon pour info, Gandi fournit 1 an de SSL gratos avec tout nouveau ndd j'dis ça j'dis rien)

avec StartSSL on peut avoir une certif SSL gratuite pour un particulier
 
Chez gandi on a effectivement une certif gratuite la 1ere année, mais après faut payer  

je relance ma question avant de créer mon compte chez StartSSL

Ouaip et si d'aventure tu prends un certificat chez eux, je te conseille très fortement d'activer l'OCSP stapling pour ton serveur web.

C'est quoi l'OCSP stapling ??
 
Mais de toute façon je pensais pas prendre chez eux
 
StartSSL m'inspire davantage confiance

 
Et tu en es où ?

J'ai pas encore créé mon compte chez StartSSL je suis parti faire un tour à ikéa    
 
Le Whois sur mon ndd ne retourne que mon nom et prénom, pas mon adresse et autre -> cool
 
Mais si je fais un certificat SSL chez StartSSL, les coordonnées que je vais mettre chez eux vont-elles êtres accessibles ? ou seront-elles masquées ?

 
Je vois rien de tout ça dans mes certificats