Réparer un déploiement HTTPS défaillant s’adresse aux personnes ayant une connaissance élémentaire du terminal. Un site d’aide est en ligne, mais les clients rejettent son identité. Réparez-le dans un laboratoire guidé de quatre étapes, puis rétablissez seul un autre portail dans un défi.
Ce que vous apprendrez
- distinguer chiffrement et identité serveur vérifiée ;
- inspecter noms, émetteurs et validité réels avec curl et OpenSSL ;
- assembler une chaîne terminale/intermédiaire et choisir sa clé privée ;
- tester et recharger Nginx en préservant le site voisin.
À qui s’adresse ce cours
Aux développeurs débutants, équipes de support et apprenants en sécurité sachant saisir des commandes et reconnaître les chemins. Aucune connaissance préalable de PKI, d’administration DNS ou d’OpenSSL n’est requise.
L’environnement Linux préparé dans le navigateur propose les terminaux Client et Server et un HTTPS Monitor facultatif. Noms et certificats sont synthétiques ; Nginx et TLS sont réels.
Questions fréquentes
Faut-il installer quelque chose ? Non. Chaque unité dispose d’un environnement préparé indépendant.
Obtiendrai-je un certificat public ? Non. Vous utilisez une CA de formation pour apprendre identité et chaînes sans émission externe ni modification du magasin de confiance système.
Que mesure le défi ? Vous appliquez les méthodes enseignées à un autre nom. Les contrôles vérifient TLS et contenu réels du portail et du voisin fonctionnel, sans rapports ni captures.
