Discussion :

[awesomeman]

Bonjour,

Je souhaite utiliser un certificat généré en local avec cette commande:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
openssl req -x509 -out localhost.crt -keyout localhost.key \
  -newkey rsa:2048 -nodes -sha256 \
  -subj '/CN=localhost' -extensions EXT -config <( \
   printf "[dn]\nCN=localhost\n[req]\ndistinguished_name = dn\n[EXT]\nsubjectAltName=DNS:localhost\nkeyUsage=digitalSignature\nextendedKeyUsage=serverAuth")

j'ai suivis la configuration de base d'apache pour set le ssl. (https://httpd.apache.org/docs/curren...ssl_howto.html)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
LoadModule ssl_module modules/mod_ssl.so
 
Listen 443
<VirtualHost *:443>
    ServerName localhost
    SSLEngine on
    SSLCertificateFile "/etc/ssl/localhost.crt"
    SSLCertificateKeyFile "/etc/ssl/localhost.key"
</VirtualHost>

malgré cela, mon certificat est tout de meme considéré comme invalide par chrome. j'ai cette erreur : NET::ERR_CERT_INVALID.

Es ce la faute de la génération du certificat ?

Merci pour votre aide

[disedorgue]

Bonjour,

Il y a de forte chance de devoir importer ton certificat dans le coffre de chrome car celui-ci n'est pas signé par une instance connut de chrome.