time.orlinum.fr, Construire son propre serveur de temps Stratum 1#

🌐 This documentation is also available in English.

Documentation à jour au 26 juillet 2026.

Ce site documente, pas à pas, la construction d’un serveur NTP/NTS de strate 1 à partir d’un Raspberry Pi 5, d’un récepteur GNSS et d’une impulsion PPS, sans modification matérielle du Pi. Le résultat visé : un offset RMS autour de la microseconde, une dérive inférieure à 0,05 ppm, un chiffrement NTS conforme à la RFC 8915, et un niveau de durcissement sécurité correct pour un service exposé publiquement sur Internet.

Cette documentation est la version publique du projet qui fait tourner time.orlinum.fr. L’objectif de ce document est qu’une personne motivée, sans être experte en métrologie du temps ni en durcissement Linux, puisse comprendre pourquoi chaque brique existe, comment l’installer, quelles erreurs éviter, et comment vérifier que ça fonctionne réellement.

Le code source de cette documentation sera prochainement publié sur GitHub.

Cette documentation ne se veut ni exhaustive, ni d’une rigueur académique totale. Elle vise l’accessibilité avant tout : expliquer clairement, pas couvrir chaque cas particulier ni chaque nuance d’un référentiel donné. Des omissions, des raccourcis simplificateurs, voire des erreurs ponctuelles peuvent s’y trouver ; toute erreur mérite d’être signalée, mais ce texte ne doit pas être pris pour une référence.

La relecture et la traduction anglaise de cette documentation ont été réalisées avec l’assistance d’un LLM (Large Language Model). Le contenu technique et les choix de conception restent ceux de l’auteur du projet.

Comment lire cette documentation#

Chaque chapitre suit la même structure :

• Pourquoi, le problème que ce chapitre résout, dans le contexte du projet.
• Comment, les commandes et fichiers de configuration, commentés.
• Erreurs à éviter, pièges rencontrés en conditions réelles, pas en théorie.
• Vérifier, comment confirmer que l’étape a réussi, avant de passer à la suivante.

Des encarts 📚 Pour aller plus loin apportent un éclairage académique sourcé (RFC, publications, documentation officielle) pour qui veut comprendre au-delà du “ça marche”.

À propos du nom de domaine dans les exemples. Ce guide documente un serveur réel, time.orlinum.fr. Toutes les commandes et configurations d’exemple utilisent néanmoins le nom générique time.example.org, à remplacer partout par le domaine réel avant de reproduire les commandes, y compris quand l’exemple montre une sortie réellement observée sur ce serveur.

Par où commencer ?#

Direction le chapitre 0 : Vue d’ensemble pour comprendre les choix d’architecture avant de mettre les mains dans le matériel.