Discussion :

[marcandre]

Le contenu du fichier intermediate.crt provient du formulaire à l'adresse du support :

http://www.verisign.com/support/veri...ate/index.html

J'ai copié le contenu (y compris -----BEGIN CERTIFICATE----- et -----END CERTIFICATE-----) et sauvegardé sous notepad sous l'extension .crt et codage UTF-8 . J'ai créé en local sous XP et exporté vers le serveur web.

[_Mac_]

Tout me semble correct, je ne vois vraiment pas le problème. Désolé mais là je sèche totalement

[marcandre]

Lorsque tu as généré le certificat d'essais avec Verising avant de l'utiliser sur wamp est-ce que tu as utilisé le tuto de création des fichier csr et key ssl par openssl sous windows ? (installation de mod_ssl sous apache windows )

J'ai effectué la création du certificat en suivant le support .

[_Mac_]

J'avoue que non : j'ai utilisé la version d'OpenSSL qui vient avec Wamp mais en exécutant les commandes que tu as données :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
cd C:\wamp\bin\apache\apache2.2.8\bin
openssl openssl genrsa -des3 1024 > monsiteweb.key
openssl req -new -config ..\conf\openssl.cnf -key monsiteweb.key > monsiteweb.csr

L'autre différence c'est que j'ai tapé un passphrase pour la clé et le CSR, et comme je suis sous Windows, j'ai dû utiliser une bidouille pour la directive SSLPassPhraseDialog :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SSLPassPhraseDialog "exec:C:/wamp/bin/apache/apache2.2.8/conf/ssl/passphrase.bat"

avec passphrase.bat qui contient :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

@echo tagada

(aucun commentaire sur mon passphrase, s'il te plaît )

[marcandre]

Bonjour,

Je suis tombé sur cette page :

http://www.rapidssl.com/resources/cs...he_mod_ssl.htm

j'ai effectué la commande

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

openssl req -noout -text -in monsiteweb.csr

pour vérifier ce que ce fichier contenait réellement. J'ai eu un message d'erreur à la rubrique "ChallengePassword" : unable to print attribute .

Cela viendrais du fait que lorsque j'avais généré le fichier .csr pour renseigner la requête de la signature chez Verisign, j'ai donnée différents renseignements (code pays, nom du domaine ... ). Un moment données j'ai renseigné le "challenge password" et mis un caractère qui n'était pas conseillé .

Peut être serai ce la cause de l'erreur .

[_Mac_]

C'est possible. Dans un premier temps, tu peux faire un test sans mettre de passphrase sur la clé et le CSR. Ensuite, essaie en en mettant un mais avec des caractères ASCII de base, sans espace, accent ou autre.

[marcandre]

J'ai généré un nouveau fichier .key et un fichier csr avant de faire une autre inscription auprès de Verisign .

Le problème de lecture du certificat était bien à l'origine d'une insertion d'un caractère spécial (type $) .

J'ai obtenu un nouveau certificat d'essai et apache redémarre normalement sans générer d'erreurs .

Je te remercie pour ton aide , et reviendrais plus tard si j'ai un souci sur le SSL .