Discussion :

[elcrocodilos]

bonjour,

j'utilise un outil (Alfresco), fonctionnant sous Apache Tomcat.

Mon client externe souhaite que ce site soit sécurisé.

Dans la boite ou je suis, les certificats sont gérés au niveau du proxy, par l'équipe télécom et réseau.
il me transfère donc le flux HTTPS jusqu'à mon serveur.
et là je suis bien embété pour activer seulement le transfert de flux HTTPS, sans avoir de certificat et de clé sur mon serveur.
mon serveur est un windows server 2003 entreprise, avec un apache 2.2 paramétré en proxy, un second apache pour gérer des sites web, et un Tomcat pour gérer l'application Alfresco.

j'ai pas mal cherché, sans succès, car la configuration imposée est un peu particulière.

Est il possible de juste transférer un flux https, sans forcément avoir de certificat ?
je pense que oui, mais je ne trouve pas.

quelqu'un aurait il des pistes à me suggérer ?

en vous remerciant par avance !

[_Mac_]

Est il possible de juste transférer un flux https, sans forcément avoir de certificat ?

Non, le serveur doit nécessairement avoir un certificat, alors que ce n'est pas le cas pour le client. Tu peux toujours générer un certificat SSL de test chez Verisign par exemple et tester ta conf.

Si le HTTPS n'est requis que pour Tomcat, tu peux configurer un virtual host sur le port 443 avec SSL dans lequel tu mets la conf Tomcat.

[elcrocodilos]

merci pour la réponse rapide !

je vais tester et dire si cela fonctionne.