Change key type for ejabberd

3 files changed, 13 insertions, 0 deletions

diff --git a/modules/private/ejabberd/default.nix b/modules/private/ejabberd/default.nix
index 382b42d..d051d79 100644
--- a/modules/private/ejabberd/default.nix
+++ b/modules/private/ejabberd/default.nix
@@ -19,6 +19,7 @@ in
         user = "ejabberd";
         group = "ejabberd";
         domain = "eldiron.immae.eu";
+        keyType = "rsa4096";
         postRun = ''
           systemctl restart ejabberd.service
           '';
diff --git a/modules/private/websites/immae/history/_data/categories.yml b/modules/private/websites/immae/history/_data/categories.yml
index fa7189b..56ea22f 100644
--- a/modules/private/websites/immae/history/_data/categories.yml
+++ b/modules/private/websites/immae/history/_data/categories.yml
@@ -5,6 +5,9 @@
 - name: Pannes
   color: red
 
+- name: Fix
+  color: orange
+
 - name: Informations
   color: blue
 
diff --git a/modules/private/websites/immae/history/_posts/2020-05-28-fix-xmpp.md b/modules/private/websites/immae/history/_posts/2020-05-28-fix-xmpp.md
new file mode 100644
index 0000000..622ad32
--- /dev/null
+++ b/modules/private/websites/immae/history/_posts/2020-05-28-fix-xmpp.md
@@ -0,0 +1,9 @@
+---
+title: "Modification du certificat SSL d’XMPP"
+category: Fix
+date: 2020-05-28
+---
+Suite à la migration d’acme, le certificate d’XMPP utilisait une clé de
+type Elliptic Curve pour ses certificats, ce qui posait problème aux
+anciennes version d’openssl. La clé a été changée pour du RSA4096 pour
+permettre une compatibilité avec ces versions.