Web2day 2016 - SSL/TLS simple et gratuit pour tous avec Let's Encrypt

class: center, middle, white, bg-black

# Du SSL simple et gratuit

.gray.large[[@dlecan](https://twitter.com/dlecan) - #web2day]

---

class: dlecan, center, middle

Par

# Damien Lecan

Open Source - Web

CTO @.red[[SQLI](http://www.sqli.com)]

---
background-image: url(resources/https.png)

---
# HTTPS par défaut !

Protection contre le vol de données

[SEO](http://googleonlinesecurity.blogspot.fr/2014/08/https-as-ranking-signal_6.html)</a>

API HTML5

HTTP/2

---
class: center, middle, white, bg-black

# .x-large[ ]

#

---
class: center, middle

Génération clé privée

--

Génération CSR

--

Envoi CSR + .orange[] auprès de votre fournisseur

--

Réception certificat X.509

--

Configuration TLS + X509 + clé privée

--

.large.green[It works!]

---
class: center, middle
![expiration](resources/cert_expiration.png)

.large.red[Renouvellement du certificat ?]

---
class: center, middle

![LE](resources/letsencrypt-logo-horizontal.png)

.s-large[Gratuit, automatisé, ouvert]

---
class: center, middle

![certbot](resources/certbot-logo-1A.svg)

.large[† Let's Encrypt (AC) + protocole ACME]

---
# AC + protocole ACME + [Certbot](https://certbot.eff.org/)

- Délivrer ou renouveller des certificats
 - Type DV + extension SAN

- Configurer des serveurs Web

.green.s-large.center[Automatiquement et gratuitement]

---
class: center, middle, bg-black, white

# .blue[Démo time]

.large[http.red[S]://web2day.dlecan.com]

---
background-image: url(resources/le-sponsors.png)
# Sponsors

---
class: center, middle
<div class="figure">
 <iframe width="900" height="650" frameborder="0" scrolling="no" src="https://plot.ly/~letsencrypt/7.embed"></iframe>
</div>

---
# Limites majeures

- Seul Apache est vraiment supporté
  - Nombreux efforts de la communauté

- Serveurs d'accès public uniquement

---
# Conclusion

## Ère du Web sécurisé par défaut

## Let's Encrypt : simple et gratuit

---
class: bg-black, center, white, middle
layout: false

# .blue.title[Merci !]

.gray.large[[@dlecan](https://twitter.com/dlecan) - #web2day]

.footnote.left[Built with [remark](https://github.com/gnab/remark/)]