TSSR on Aperture Zone

From a Homemade PKI to Step-CA: The Microsoft AD CS Side (Part 2)

Thu, 27 Aug 2026 00:00:00 +0000

La Partie 1 racontait la bascule de mon monde Linux vers step-ca. Mais une autre autorité de certification tournait déjà de son côté : AD CS, l'autorité Microsoft native à mon Active Directory. Cette deuxième partie explique pourquoi j'ai choisi de garder les deux PKI séparées plutôt que de les fusionner, puis détaille le chantier qui m'a occupé ces dernièrs jours — sécuriser l'authentification RDP sur deux domaines AD via des certificats machine émis et renouvelés automatiquement, avec son lot de pièges autour du service SessionEnv.

From a Homemade PKI to Step-CA: Moving Away from Manual Signatures (Part 1)

Mon, 24 Aug 2026 00:00:00 +0000

Pendant lontgemp, ma PKI interne a reposé sur une autorité de certification OpenSSL pilotée à la main : une racine, des certificats de deux ans signés un par un. Ça marchait — jusqu'à ce que le nombre de services rende le modèle intenable. Cette première partie raconte la bascule vers step-ca : comment réutiliser la racine existante pour ne pas casser la confiance déjà déployée, comment passer à des certificats courts renouvelés automatiquement, et comment industrialiser le motif sur toute la flotte sans transformer chaque machine en corvée.

The OSI Model, Layer by Layer

Sat, 18 Jul 2026 00:00:00 +0000

This series breaks down the network layer by layer, from the cable all the way to the application. Seven layers, six articles, always the same promise: no theory for theory’s sake. Each layer comes with the commands that go with it, the failures it causes, and how to diagnose them—all tailored for those preparing for the TSSR professional certification or who simply want to understand what’s really going on under IP.