La manip a correctement marchée, heureusement que j'avais une ou deux semaines pour déployer la nouvelle configuration sur les clients, sinon avec le certificate pinning et le changement d'AC c'est la perte de connection avec tout les clients assurée.


Attention au niveau du bundle de certificat ...

Dommage, aucune réponse,
Je me reponds donc a moi même ( ça servira peut etre a quelqu'un d'autre )

Mon plan :

Je vais tenter de deployer un paquet qui desactive le pinning ( verify_cert = 1 ) sur les clients.
Vu que les certificats ne sont pas auto signé, je vais garder un chiffrement SSL valide ...

C'est sur c'est plus sécurisé avec des certificats clients.

En community pour sécuriser un peu plus, on peut aussi filtrer les communications sur l'adresse IP des sites ( pour peu qu'elle soit fixe ), et forcer le mot de passe a l'installation initiale du client wapt.

Je voulais juste dire que c ...

Bonjour,

C'est ce type de configuration que l'on utilise en version Community et ça ne pose pas de problèmes.

On a plusieurs postes repartis sur treize sites qui contactent un serveur via internet. Le contact se fait du poste vers le serveur.
Les flux entre les postes et le serveur sont chiffrés ...

Bonjour,

J'arrive a la date d'expiration de mon certificat SSL sur mon serveur WAPT.
Suite a un changement de prestataire, le nouveau certificat que j'ai obtenu ne dépend pas de la mème autorité de certification que le premier ( généré il y a deux ans ).

Comment déployer ce nouveau certificat sur ...