PUBLIC MARKS from camel with tags web & ssl

Si vous administrez un serveur web avec de multiple domaines virtuels, vous avez sans doute été confronté à la problématique de la création de certificat SSL valide pour plusieurs domaines. Ce guide n'a pas pour but de vous expliquer la théorie des certificats SSL, mais de vous aider à créer des certificats valides pour plusieurs domaines. Il a été écrit pour fonctionner sur Debian 4.0 Etch.

The Pound program is a reverse proxy, load balancer and HTTPS front-end for Web server(s). Pound was developed to enable distributing the load among several Web-servers and to allow for a convenient SSL wrapper for those Web servers that do not offer it natively. Pound is distributed under the GPL - no warranty, it's free to use, copy and give away. WHAT POUND IS: 1. a reverse-proxy: it passes requests from client browsers to one or more back-end servers. 2. a load balancer: it will distribute the requests from the client browsers among several back-end servers, while keeping session information. 3. an SSL wrapper: Pound will decrypt HTTPS requests from client browsers and pass them as plain HTTP to the back-end servers. 4. an HTTP/HTTPS sanitizer: Pound will verify requests for correctness and accept only well-formed ones. 5. a fail over-server: should a back-end server fail, Pound will take note of the fact and stop passing requests to it until it recovers. 6. a request redirector: requests may be distributed among servers according to the requested URL. Pound is a very small program, easily audited for security problems. It can run as setuid/setgid and/or in a chroot jail. Pound does not access the hard-disk at all (except for reading the certificate file on start, if required) and should thus pose no security threat to any machine.

his article describes how to implement SSL-enabled name-based vhosts - that is secure virtual hosts which share the same IP address and port - with the SNI-capable mod_gnutls module for Apache’s httpd web server.

La sécurité et la cryptographie ont pris une importance de plus en plus grande dans les réseaux informatiques actuels; Sécuriser l'accès aux sites web en SSL, chiffrer des données ou des courriers éléctroniques, sécuriser des connexions pour n'en mentionner que quelques applications. Mais la sécurité a un prix, n'est ce pas ? Plus maintenant... StartCom, le vendeur et le distributeur des Systèmes d'Exploitation StartCom Linux, gère aussi MediaHost™, une société d'hébergement spécialisée dans les Bases de Données et l'hébergement d'application web Java. MediaHost™ offre également à ses clients des sites web sécurisés SSL avec des certificats signés par StartCom depuis plusieurs années. C'est de là que l'idée pour ce projet a vu le jour: Des Certificats SSL gratuits!