Rendering broken for certificate_fr for stupid reason (#519)

This commit is contained in:
YunoHost Bot 2017-08-17 23:27:04 +02:00 committed by Alexandre Aubin
parent 76dee6dab1
commit b5cb1d6e40

View file

@ -3,15 +3,15 @@
Un certificat est utilisé pour garantir la confidentialité des échanges entre votre serveur et votre client. Un certificat est utilisé pour garantir la confidentialité des échanges entre votre serveur et votre client.
YunoHost fournit par défaut un certificat **auto-signé**, ce qui veut dire que cest votre serveur qui garantit la validité du certificat. Cest suffisant **pour un usage personnel**, car vous pouvez avoir confiance en votre serveur, en revanche cela posera problème si vous comptez ouvrir laccès à votre serveur à des anonymes, par exemple pour héberger un site web. YunoHost fournit par défaut un certificat **auto-signé**, ce qui veut dire que cest votre serveur qui garantit la validité du certificat. Cest suffisant **pour un usage personnel**, car vous pouvez avoir confiance en votre serveur, en revanche cela posera problème si vous comptez ouvrir laccès à votre serveur à des anonymes, par exemple pour héberger un site web.
En effet, les utilisateurs devront passer par un écran de ce type : En effet, les utilisateurs devront passer par un écran de ce type :
<img src="/images/postinstall_error.png" style="max-width:100%;border-radius: 5px;border: 1px solid rgba(0,0,0,0.15);box-shadow: 0 5px 15px rgba(0,0,0,0.35);"> <img src="/images/postinstall_error.png" style="max-width:100%;border-radius: 5px;border: 1px solid rgba(0,0,0,0.15);box-shadow: 0 5px 15px rgba(0,0,0,0.35);">
Cet écran revient à demander **« Avez-vous confiance au serveur qui héberge ce site? »**. Cet écran revient à demander **« Avez-vous confiance au serveur qui héberge ce site? »**.
Cela peut effrayer vos utilisateurs (à juste titre). Cela peut effrayer vos utilisateurs (à juste titre).
Pour éviter cette confusion, il est possible dobtenir un certificat signé par Pour éviter cette confusion, il est possible dobtenir un certificat signé par
une autorité « connue » qui est **Let's Encrypt** et qui propose des une autorité « connue » qui est **Let's Encrypt** et qui propose des
certificats gratuits et reconnus directement par les navigateurs. YunoHost certificats gratuits et reconnus directement par les navigateurs. YunoHost
permet d'installer directement un tel certificat depuis l'interface permet d'installer directement un tel certificat depuis l'interface
d'administration ou la ligne de commande. d'administration ou la ligne de commande.
@ -53,19 +53,19 @@ Connectez-vous sur votre serveur en SSH.
Vous pouvez vérifier le statut actuel de votre certificat via Vous pouvez vérifier le statut actuel de votre certificat via
``` ```bash
yunohost domain cert-status votre.domaine.tld yunohost domain cert-status votre.domaine.tld
``` ```
Installez le certificat Let's Encrypt via Installez le certificat Let's Encrypt via
``` ```bash
yunohost domain cert-install votre.domaine.tld yunohost domain cert-install votre.domaine.tld
``` ```
Cette commande doit retouner : Cette commande doit retouner :
``` ```bash
Success! The SSOwat configuration has been generated Success! The SSOwat configuration has been generated
Success! Successfully installed Let's Encrypt certificate for domain DOMAIN.TLD! Success! Successfully installed Let's Encrypt certificate for domain DOMAIN.TLD!
``` ```
@ -82,7 +82,7 @@ situation fâcheuse (e.g. perte du certificat ou impossible de lire le
certificat), il est possible de repartir sur des bases propres en regénérant un certificat), il est possible de repartir sur des bases propres en regénérant un
certificat auto-signé : certificat auto-signé :
``` ```bash
yunohost domain cert-install votre.domaine.tld --self-signed --force yunohost domain cert-install votre.domaine.tld --self-signed --force
``` ```