URL: https://linuxfr.org/forums/linux-general/posts/heartbleed-quels-certificats-mettre-a-jour Title: [HeartBleed] Quels certificats mettre à jour ? Authors: libresurf Date: 2014年04月27日T13:18:29+02:00 License: CC By-SA Tags: heartbleed, heartbeat et debian Score: 4 Bonjour à tous, j'ai suivi avec intérêt l'affaire HeartBleed, mais je n'arrive pas à savoir concrètement quels sont les certificats que je dois mettre à jour sur mes postes clients et sur mes serveurs. J'utilise la distribution Debian 7.0 Wheezy, mise-à-jour régulièrement. Cependant, dans mon répertoire /etc/ssl/certs, la quasi totalité de mes certificats datent de 2010 à 2013 !!! Puis-je les détruire sans craindre de ne plus accéder à certains services ? Par ailleurs, puis-je détruire sans soucis le fichier /etc/ssl/private/ssl-cert-snakeoil.key ? Côté SSH,j'imagine que je dois régénérer mes fichiers : - /etc/ssh/ssh_host_rsa_key; - /etc/ssh/ssh_host_dsa_key; - /etc/ssh/ssh_host_ecdsa_key. Mais, est-ce suffisant pour sécuriser SSH ? Pour Apache2, la régénération du fichier /etc/apache2/ssl/apache.pem suffit-elle si c'est le seul fichier utilisé par mes hôtes virtuels ? Y-a-t'il globalement d'autres certificats à mettre à jour que ceux de /etc/ssl et /etc/ssh ? Voilà, si vous pouvez m'éclairer sur ces différents points ? Merci.