OSCam & CCcam ⇒ TUTO : Sécuriser sa webif OSCam en SSL

[OniK]

salut tout le monde,

je vais vous expliquer comment sécuriser votre webif OSCam en SSL ...
car ceci est VITAL si vous ouvrez votre webif sur le net!!

sans le SSL absolument tout ce qui se passe sur votre webif est transmis en clair sur le net, login, mdp, dns, serial de vos cartes etc etc etc ...
en gros tout ce que vous voyez sur votre écran est super facile a intercepter vu que tt est transmis en texte clair ...
vous vous doutez donc bien que c'est une hérésie totale de faire ça !!!

alors comment faire ?
en premier lieux il faut créer votre certificat SSL
TUTO : Certificats SSL

une fois que c'est fait récupérez le fichier oscam.pem tout fraichement signé par votre CA et installez le avec vos fichiers de config oscam
très important un petit chmod 400 dessus !

maintenant que c fait retournez ds votre webif ... menu configuration/webif
rajoutez un "+" devant votre port

portssl.jpg

il ne vous reste plus qu'a relancer OSCam et a vous connecter a votre webif en HTTPS

voila ^_^v

@+++

OniK

[bowli2000]

Merci pour l'info, j'avais sécurisé mon interface par mot de passe mais je ne savais pas qu'il fallait passer pas le SSL pour une sécurité réelle.

[OniK]

oui juste un mdp ça ne sert pas a grand chose vu qu'il passe en clair sans le ssl ... même pas besoin de le casser suffit d'attendre que la personne se connecte ...

[poquelin]

y a t il un risque si je consulte mon webif uniquement chez moi par mon réseau local?

[OniK]

C'est pareil en local ... si tu n'as pas de ssl tout passera en clair sur ton réseau et le moindre virus etc pourras récupérer toutes les infos sans le moindre soucis

[poquelin]

Merci pour ta réponse et pour le tuto qui peut tout de même être utile.

[skabill2000]

Ouh la !!! et moi qui avait ouvert un port pour pouvoir accéder au Webif OScam sur le net ... ni une ni deux j'ai désactiver le port et je vais voir à mettre en oeuvre le SSL ... Merci pour l'info ... quel naïf je fais

[BestOf]

Excellent tuto, je vais le faire dans l'immédiat pourvue que ça marche.
Merci infiniment...

[dream.tms]

merci merci, moi qui croyait qu'il suffisait de cloquer sur Force more secure v3 of ssl,lol.

[OniK]

alors la non et c même l'inverse en fait ... "Force more secure v3 of ssl" est super mal choisi pcq avec ca t'as juste du sslv3 et plus de tls v1
en fait c juste pour les vieux os ne gérant pas le tls ... donc a ne pas faire avec un os récent !!!