IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Sécurité Discussion :

Erreur certificat SSL


Sujet :

Sécurité

  1. #1
    Nouveau membre du Club
    Profil pro
    Inscrit en
    Juillet 2013
    Messages
    36
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juillet 2013
    Messages : 36
    Points : 38
    Points
    38
    Par défaut Erreur certificat SSL
    Bonjour à tous,

    Je suis en train de mettre en place (en local) un serveur apache avec une connexion SSL

    J'ai créer mes certificats et mes virtualshosts pour chacuns de mes sites mais lorsque je suis sur la page d'un de mes sites, j'ai le message suivant (sous chrome) :

    "l'identité de ce site web n'a pas été vérifiée, le certificat du serveur n'est pas approuvé " et le petit cadena est rouge ,et le https est barré...

    Que puis-je faire pour résoudre ce problème ?

    Ai-je fais une fausse manip' lorsque j'ai créé mes certificats ?

    Merci d'avance

  2. #2
    Membre éclairé Avatar de messinese
    Homme Profil pro
    IT Security Consultant
    Inscrit en
    Septembre 2007
    Messages
    429
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 42
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : IT Security Consultant
    Secteur : High Tech - Produits et services télécom et Internet

    Informations forums :
    Inscription : Septembre 2007
    Messages : 429
    Points : 876
    Points
    876
    Par défaut
    Bonjour,

    non aucunes erreurs, tes certificats doivent simplements etre validés ("signés") par une autoritée de certification.

    Regarde ici pour la démarche a suivre.

    Cdlt.

  3. #3
    Rédacteur

    Avatar de ram-0000
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Mai 2007
    Messages
    11 517
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 61
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Opérateur de télécommunications

    Informations forums :
    Inscription : Mai 2007
    Messages : 11 517
    Points : 50 367
    Points
    50 367
    Par défaut
    Tu as créés des certificats auto-signés. Rassures toi, ce n'est pas "mal", c'est juste que ton client Web ne parvient pas à lire reconnaitre l'autorité de certification, c'est normal, c'est toi l'autorité de certification et tu ne fais pas partie des autorités reconnues.

    Pour régler le problème, soit tu reste en certificat auto-signés et il doit y avoir une option dans ton navigateur qui permette d'accepter ce certificat, soit tu achètes un vrai certificat signé par une autorité de certification reconnue (Verisign doit faire cela).
    Raymond
    Vous souhaitez participer à la rubrique Réseaux ? Contactez-moi

    Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau.
    e-verbe Un logiciel de conjugaison des verbes de la langue française.

    Ma page personnelle sur DVP
    .

  4. #4
    Nouveau membre du Club
    Profil pro
    Inscrit en
    Juillet 2013
    Messages
    36
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juillet 2013
    Messages : 36
    Points : 38
    Points
    38
    Par défaut
    D'accord merci =)

    messinese, j'ai suivis toutes les démarches du site mais j'ai toujours le même message.

    Mais existe-t-il des autorités de certification reconnues gratuites ?

    J'ai vaguement entendu parler de startssl.com (je me suis inscrit mais je n'arrive pas a me connecter au site a cause d'une erreur SSL... Bizarre pour un site qui s'occupe des certificats )

    Plus généralement, est-il possible de faire tout cela gratuitement et sans avoir ce petit message ?

    Merci a vous

  5. #5
    Membre extrêmement actif
    Profil pro
    Inscrit en
    Décembre 2003
    Messages
    1 616
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Décembre 2003
    Messages : 1 616
    Points : 3 965
    Points
    3 965
    Par défaut
    Pour éviter ces messages, il faut que tu importes le certificat racine de ton autorité de certification dans un magasin qui s'appelle "autorités de certification racines de confiance "sous IE. Dans Firefox, c'est sous l'onglet "Autorités", et tu choisis quel type de confiance tu souhaites accorder à cette autorité.
    Émotion
    Infantilisation
    Culpabilisation

    Christophe Alévèque - 18 Mars 2021

  6. #6
    Nouveau membre du Club
    Profil pro
    Inscrit en
    Juillet 2013
    Messages
    36
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juillet 2013
    Messages : 36
    Points : 38
    Points
    38
    Par défaut
    Justement je ne veux pas avoir à faire cette manipulation. Car mon site va être déployé par la suite et donc je ne voudrais pas devoir ajouter sur chaque poste client, sur chaque navigateur, ...le certificat.

  7. #7
    Membre extrêmement actif
    Profil pro
    Inscrit en
    Décembre 2003
    Messages
    1 616
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Décembre 2003
    Messages : 1 616
    Points : 3 965
    Points
    3 965
    Par défaut
    Hé bien dans ces mêmes magasins, tu vois le nom des autorités de certification reconnues par défaut par ton navigateur ou ton système (IE).
    Il te suffit d'acheter un certificat signé par l'une de ces autorités, ce qui se fait très simplement et pour pas bien cher un peu partout, notamment chez ton hébergeur préféré, pour peu qu'il propose des services professionnels basiques.
    Émotion
    Infantilisation
    Culpabilisation

    Christophe Alévèque - 18 Mars 2021

  8. #8
    Nouveau membre du Club
    Profil pro
    Inscrit en
    Juillet 2013
    Messages
    36
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juillet 2013
    Messages : 36
    Points : 38
    Points
    38
    Par défaut
    Citation Envoyé par fredoche Voir le message
    Il te suffit d'acheter un certificat signé par l'une de ces autorités, ce qui se fait très simplement et pour pas bien cher un peu partout
    Justement, est-ce qu'il existe un moyen de ne pas passer par un système payant pour le certificat ?

  9. #9
    Rédacteur

    Avatar de ram-0000
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Mai 2007
    Messages
    11 517
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 61
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Opérateur de télécommunications

    Informations forums :
    Inscription : Mai 2007
    Messages : 11 517
    Points : 50 367
    Points
    50 367
    Par défaut
    Citation Envoyé par schumi59 Voir le message
    Justement, est-ce qu'il existe un moyen de ne pas passer par un système payant pour le certificat ?
    Non
    Raymond
    Vous souhaitez participer à la rubrique Réseaux ? Contactez-moi

    Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau.
    e-verbe Un logiciel de conjugaison des verbes de la langue française.

    Ma page personnelle sur DVP
    .

  10. #10
    Nouveau membre du Club
    Profil pro
    Inscrit en
    Juillet 2013
    Messages
    36
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juillet 2013
    Messages : 36
    Points : 38
    Points
    38
    Par défaut
    Merci

  11. #11
    Membre expérimenté
    Homme Profil pro
    Recherche du travail
    Inscrit en
    Août 2004
    Messages
    561
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 34
    Localisation : France, Pyrénées Atlantiques (Aquitaine)

    Informations professionnelles :
    Activité : Recherche du travail

    Informations forums :
    Inscription : Août 2004
    Messages : 561
    Points : 1 320
    Points
    1 320
    Par défaut
    Startssl fournie des certificats gratuit de classe 1
    Avoir un regard neutre sur notre vie dénuée de sens, c'est la voir tel un ignorant
    ------------------------------------------------------------------------------------------------------

  12. #12
    Rédacteur

    Avatar de ram-0000
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Mai 2007
    Messages
    11 517
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 61
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Opérateur de télécommunications

    Informations forums :
    Inscription : Mai 2007
    Messages : 11 517
    Points : 50 367
    Points
    50 367
    Par défaut
    Effectivement, Startssl semble donner des certificats (valables 1 an) mail et Web et c'est une autorité de certification racine et connue de Windows

    Je ne pensais pas que cela pouvait être possible un certificat gratuit
    Raymond
    Vous souhaitez participer à la rubrique Réseaux ? Contactez-moi

    Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau.
    e-verbe Un logiciel de conjugaison des verbes de la langue française.

    Ma page personnelle sur DVP
    .

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. Erreur certificat ssl sur google et sa suite
    Par Uranne-jimmy dans le forum Google Chrome
    Réponses: 4
    Dernier message: 26/08/2014, 17h12
  2. IIS et certificat SSL
    Par rastali dans le forum IIS
    Réponses: 1
    Dernier message: 06/01/2006, 16h11
  3. Réponses: 2
    Dernier message: 15/11/2005, 13h27
  4. prix d'un certificat ssl cher ?
    Par roninou dans le forum Sécurité
    Réponses: 1
    Dernier message: 16/09/2005, 15h08
  5. Certificat SSL ...
    Par rgarnier dans le forum XMLRAD
    Réponses: 12
    Dernier message: 22/03/2005, 10h11

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo