Personnellement je ne conseille pas l'utilisation de pound en 2017, le projet est un peu au point mort depuis 2015 (avec des fixs de sécurité dans ses versions expérimentales 2.8a uniquement). Dans la mesure où le terminateur SSL est le premier point de contact avec l'extérieur il vaut mieux qu'il soit bien robuste.
Haproxy ou Nginx sont aujourd'hui de bien meilleurs terminateurs SSL.
Mais sinon l'essentiel de l'article reste valable, et précieux.
- Répondre