Gandi active son intégration de Let's Encrypt

Gandi active son intégration de Let’s Encrypt

Ne vous attendez pas à du one-click

Avatar de l'auteur
David Legrand

Publié dans

Internet

12/01/2016 2 minutes
12

Gandi active son intégration de Let's Encrypt

Un nouvel hébergeur propose à ses clients d'activer un certificat Let's Encrypt au sein de ses offres. C'est Gandi, qui a néanmoins opté pour une méthode un peu moins simple que ce qu'a proposé Infomaniak il y a quelques jours.

Après Infomaniak, c'est au tour de Gandi de proposer son intégration de Let's Encrypt. Comme il nous l'avait annoncé, l'hébergeur propose désormais à ses clients d'activer simplement un certificat SSL gratuit via leur offre d'hébergement. 

Selon les cas, différentes méthodes sont proposées, mais pour l'offre Simple Hosting ce n'est pas aussi simple que ce que l'on avait pu voir chez son concurrent suisse. En effet, cela passe par l'utilisation d'un plugin, qui n'est utilisable que pour ceux qui ont misé sur PHP ou Ruby pour le moment. Il faut aussi disposer d'une instance de taille M au minimum afin de pouvoir en profiter.

Ce plugin est distribué sous licence Apache et son code est disponible via un dépôt GitHub. Le guide d'installation à suivre est accessible à cette adresse. La société nous a précisé qu'il s'agit là d'une première intégration qui sera renforcée puis facilitée avec le temps, suivant l'évolution de Let's Encrypt.

Pour rappel, Gandi propose un certificat SSL gratuit la première année après l'achat d'un nom de domaine.

Écrit par David Legrand

Tiens, en parlant de ça :

Sommaire de l'article

Introduction

Commentaires (12)


Nan mais là ils délirent sur l’implémentation via plugin <img data-src=" />



J’avais regardé illico suite à la news Infomaniak, il n’y avait rien; là je regarde à nouveau, et effectivement, le sous-titre de la news est légitime*

[Bien que très jouable évidemment, ce sera rédhibitoire pour le plus grand nombre, amha]


Si vous utilisez docker et plus spécifiquement le containeur “nginx-proxy”, letsencrypt peut être configuré avec deux variables d’environnement&nbsp; (LETSENCRYPT_HOST et LETSENCRYPT_EMAIL) et un plugin.



Ça peut sembler compliqué si on n’utilise pas docker, mais concrètement ça permet de déployer n’importe quel service HTTP disponible sur docker en une ligne de commande, avec un certificat SSL reconnu.

&nbsp; docker run -d -p 80 : 80 \

&nbsp;&nbsp;&nbsp;&nbsp; -e VIRTUAL_HOST=“foo.bar.com,bar.com” \

&nbsp;&nbsp;&nbsp;&nbsp; -e LETSENCRYPT_HOST=“foo.bar.com,bar.com” \

&nbsp;&nbsp;&nbsp;&nbsp; -e LETSENCRYPT_EMAIL=“[email protected]” …


Il va falloir commencer à songer à quitter OVH si on ne veut plus dépenser une fortune en SSL.


OVH n’allait pas aussi proposer une intégration de Let’s Encrypt ? <img data-src=" />



Sinon oui c’est scandaleux de devoir payer 50€/an pour mettre en place son propre certificat SSL (en mutu) <img data-src=" />








Vekin a écrit :



OVH n’allait pas aussi proposer une intégration de Let’s Encrypt ? <img data-src=" />&nbsp;





Jusqu’ici ils n’ont pas communiqué sur le sujet.



Merci, je vais pouvoir tester facilement sans avoir a mettre les mains dans le camboui <img data-src=" /> (enfin pas trop)


Le CP indiquait juste qu’ils devenaient sponsor de LE. D’où nos questions ensuite pour savoir s’ils comptaient proposer des certificats dans leurs offres, mais ça reste à activer pour le moment <img data-src=" />


OVH soutient Let’s Encrypt financièrement… c’est prévu d’être intégré gratuitement aux offres mais ça tarde un peu. Perso, je l’ai installé sur mon serveur et ça marche nickel.&nbsp;&nbsp;

Si on veut utiliser du SSL, faut un minimum investir dans un VPS pour y trouver une réelle utilité. Et là ça s’installe en 5 minutes…


On la mis en place sur notre plateforme d’hébergement associatif (www.proxgroup.fr) et c’est parfait aussi. Les clients sont heureux d’avoir un certif SSL gratuit en deux clique :)








manu0086 a écrit :



OVH soutient Let’s Encrypt financièrement… c’est prévu d’être intégré gratuitement aux offres mais ça tarde un peu.&nbsp;





Quelles offres ? Ca on n’en sait rien. Ils sont capables de ne pas le proposer pour les offres les moins chères. Ou encore ils sont capables de faire payer des frais d’installation. Bref ils n’ont pas communiqué dessus.