OPNSense os-acme-client
Sommaire
Let's encrypt
Installer le plugin
os-acme-client
Configuration
Paramètre:
Compte
Automation
Méthodes de validation
Certificats
Mise en place du certificat pour opnsense
Système: Paramètres: Administration
Certificat SSL sélectionner le certificat créer précédemment
NGINX depuis le LAN
Afin de se connecter au serveur depuis le lan avec un certificat valide, nous allons rediriger la résolution DNS vers NGINX
Configuration DNS
Services: Unbound DNS: Contournements
Règle firewall
Pare-feu: Règles: LAN
Cache DNS
Il peux être nécessaire de vider le cache DNS de l'ordinateur ou navigateur
- Windows
ipconfig /flushdns
- Linux
Sous Linux, les commandes peuvent varier en fonction du cache DNS utilisé. Celles-ci doivent être tapées dans un terminal :
NSCD :
sudo /etc/init.d/nscd restart OU service nscd restart
Dnsmasq :
sudo /etc/init.d/dnsmasq restart
BIND (named) :
/etc/init.d/named restart
- Mac OS
Effacer le cache DNS sous Mac OS X :
Sous Mac OS X Léopard :
dscacheutil -flushcache
Autre version de Mac OS X :
lookupd -flushcache
- Firefox
Dans la barre d'adresse de Firefox, inscrivez "about:config"
Rechercher : network.dnsCacheExpiration
Nouvelle valeur (nombre entier) : 0
Le cache DNS est désactivé. Firefox utilisera désormais le cache DNS de votre système d'exploitation.
