À propos des certificats SSL

Les serveurs GPU de Trooper.ai fonctionnent dans un environnement privé et performant, sans adresses IP ou domaines DNS publics directs. Les certificats SSL/TLS classiques nécessitent des domaines ou des adresses IP visibles pour la vérification par l'AC – une condition que nos serveurs GPU ne remplissent pas. Au lieu de cela, nous nous appuyons sur :

Les deux méthodes offrent un chiffrement de bout en bout et une forte assurance d'identité – même sans l'implication d'une autorité de certification publique.

🛠️ Configuration Sécurisée Étape par Étape

1. TLS auto-signé sur serveur GPU

  • Utilisez des outils tels que openssl pour générer un certificat et une clé privée.
  • Configurez votre application (par exemple, Jupyter, API privée) pour utiliser ce certificat.
  • Sur votre machine cliente, ajoutez votre certificat au magasin de confiance afin que les connexions soient reconnues comme sécurisées.

Cela garantit une communication chiffrée entre vos systèmes – confidentielle, authentifiée et efficace.

2. Accès basé sur les clés SSH

  • Générez une paire de clés SSH (ssh-keygensur votre poste de travail.
  • Téléchargez votre clé publique vers le fichier ~/.ssh/authorized_keys du serveur. ~/.ssh/authorized_keys.
  • Connectez-vous en toute sécurité via SSH – sans mot de passe, sans risque de force brute, entièrement chiffré.

Un accès root complet est fourni via SSH, permettant un contrôle total de votre environnement de serveur GPU.

🚦 SSL officiel pour le trafic externe via la passerelle

Le trafic HTTPS externe est géré par notre passerelle Trooper.ai, qui utilise des certificats SSL officiellement émis par des autorités de certification publiques. La communication interne au serveur reste chiffrée à l’aide de votre certificat auto-signé ou de votre clé SSH (facultatif).

mermaid 
flowchart LR
    Client["Client Browser/App"] -->|HTTPS (CA-signed)| Proxy["Trooper.ai Gateway (Proxy)"]
    Proxy -->|Secure Internal TLS/SSH| GPU["Trooper.ai GPU Server"]
    GPU -->|Compute Processing| GPU

Cette architecture divisée garantit :

  • Confiance externe grâce au SSL officiel.
  • Confidentialité interne avec un TLS léger auto-géré ou SSH.

✅ Pourquoi cette configuration est sûre et efficace

  1. Chiffré et authentifié : Toutes les connexions sont sécurisées par TLS ou chiffrées en SSH ; les clients vérifient votre certificat ou clé pour garantir l'identité et la confidentialité.

  2. Contrôle total, aucune dépendance : Vous générez et gérez vos propres certificats et clés.
    Aucune dépendance envers des autorités de certification tierces ou une vérification de domaine.

  3. Déploiement rapide et flexible : Contournez les configurations DNS/IP et les processus de CA – obtenez vos serveurs GPU opérationnels rapidement et en toute sécurité.

  4. Infrastructure privée basée sur l’UE : Les serveurs sont des instances dédiées dans des centres de données conformes au RGPD en Europe, avec un NAT, une protection pare-feu et aucune exposition d’adresse IP publique.

💡 Résumé concernant les certificats SSL sur les serveurs GPU

  • HTTPS externe : Géré par la passerelle Trooper.ai avec des certificats signés par une autorité de certification.
  • TLS/SSH interne : Sécurisé par votre certificat auto-signé et vos clés SSH.
  • Résultat : Configuration d’accès sécurisée, performante et contrôlée par le client – idéale pour les applications intensives en calculs GPU.