Présentation de Let’s Encrypt:

Aujourd’hui nous allons discuter d’un sujet sérieux et pas toujours facile à maîtriser, la sécurité informatique.

Elle est de plus en plus présente dans notre vie avec des histoires quasi quotidienne de grande société ce faisant dérober des données confidentiels.

Alors certes nous ne sommes pas de grande société mais c’est pas pour cela que l’on accepterais qu’un petit malin prenne possession de notre box domotique et ouvre la porte d’entrée pendant les vacances.

C’est pour éviter cela que j’écris un premier article visant à réduire au maximum ce problème. Et ce en implémentant le HTTPS avec un certificat Let’s Encrypt. C’est est une autorité de certification lancée le 3 décembre 2015 qui fournit gratuitement des certificats pour promouvoir le HTTPS.

Configuration :

En prérequis avant de configurer Jeedom, il vous faudra :

• Un DynDns afin d’associer votre IP publique fixe ou non fixe à un nom de domaine.
• Natter le port 443 de votre Jeedom avec le port 443 par exemple de votre IP publique. Assistance disponible ici pour Orange  |  SFR  |  Free

Comme vous le savez Jeedom ne propose de base qu’un accès via HTTP. Heureusement il existe sur le market un plugin qui permet d’activer le HTTPS et de vous fournir un certificat « Let’s Encrypt » très simplement.

Si ce n’est pas déjà fait, on paramètre l’accès externe en HTTPS en se rendant dans paramètre > configuration > réseaux.

On se rend ensuite dans plugin > Gestion des plugins et on installe le plugin Let’s Encrypt.

Puis comme d’habitude, on active le plugin, on installe les dépendances et on renseigne son adresse émail.

On se créer ensuite son certificat, on peut voir que le champs « URL Accès externe » est prérempli.

Ensuite on active, on sauvegarde et après quelques minutes notre Jeedom est maintenant en HTTPS avec un certificat Let’s Encrypt.

Conclusion :

C’est un premier pas vers une installation plus sécurisé. Votre installation est maintenant accessible depuis l’extérieur en HTTPS. Et pour les plus débrouillards, vous pouvez le faire par vous même en vous passant du plugin Jeedom en suivant mon second tutoriel Comment sécuriser son site web avec let’s Encrypt.

Dans le prochain article nous allons voir ensemble comment mettre en place une clé TOTP.

Alors à très bientôt.