Comment configurer Stunnel sous Windows

Administrateurs et particuliers cherchent à sécuriser leurs communications Internet, mais toutes les applications ne supportent pas TLS. Email, FTP, chat utilisent des canaux anciens et non sécurisés. Plutôt que de les abandonner, configurez Stunnel pour faire transiter ces communications non sécurisées dans un tunnel TLS.

Étape 1 : Installer Stunnel

Téléchargez le binaire Windows sur Stunnel.org. Exécutez « stunnel-4.34-installer.exe » et acceptez les valeurs par défaut.

Étape 2 : Certificat SSL

Copiez un certificat SSL public valide dans « C:\Program Files (x86)\stunnel ». Pour simplifier, fusionnez clé publique et privée en un seul fichier .PEM.

Étape 3 : Modifier la configuration

Ouvrez « C:\Program Files (x86)\stunnel\stunnel.conf » avec le Bloc-notes. Ajoutez la ligne :
cert = C:\Program Files (x86)\stunnel\<VOTRE_CERTIFICAT>

Définissez le port entrant (sécurisé) et le port sortant (non sécurisé) dans une section entre crochets. Exemple :

[https]
accept = 443
connect = 8080

Cela dit à Stunnel d'accepter les connexions sur le port 443 (sécurisé par le certificat) et de les rediriger vers le port 8080 local sans sécurité.

Étape 4 : Démarrage automatique

Menu Démarrer > dossier « stunnel » > « Service Install ». Stunnel s'installe en service Windows démarrant au boot.

Astuce

Vous pouvez rediriger plusieurs ports dans le fichier de configuration, mais chaque port entrant et sortant doit être unique.

Attention

Vérifiez votre pare-feu : créez des exceptions pour chaque port entrant.