Cet article fait suite au précédent article sur la génération de certificat SSL Let’s Encrypt à l’aide de Certbot sous WSL2.
WSL2 – Certbot créer des certificats SSL
Après la publication de cet article, un collègue m’a fait part de la possibilité d’aller un peu plus loin dans l’industrialisation de la création des certificats. C’est ce que nous allons voir dans ce post.
Lors de la réalisation de maquette, j’ai souvent la nécessité de générer des certificats SSL publics. Généralement, j’utilise la PKI Let’S Encrypt et l’utilitaire Certbot lancé depuis une machine WSL.
L’installation de WSL2 est documentée dans le KB Microsoft suivant :
Vous ne pouvez pas crypter manuellement un fichier /répertoire avec le message d’erreur :
“La stratégie de récupération configurée pour ce système contient un certificat de récupération non valide”
Ou les synchronisation Workfolders ne fonctionnent pas avec l’erreur :
“Impossible de chiffrer …”.
Plutôt que d’abaisser la sécurité de votre infrastructure en autorisant l’exécution de tous les scripts Powershell :
Set-ExecutionPolicy Unrestricted
Il est possible d’autoriser uniquement l’exécution des scripts Powershell signés.
Set-ExecutionPolicy AllSigned
Pour signer vos scripts, la présence d’une CA au sein de votre infrastructure est obligatoire.
