Erreur certificat SSL

Bonjour à tous,

Je suis en train de mettre en place (en local) un serveur apache avec une connexion SSL

J'ai créer mes certificats et mes virtualshosts pour chacuns de mes sites mais lorsque je suis sur la page d'un de mes sites, j'ai le message suivant (sous chrome) :

"l'identité de ce site web n'a pas été vérifiée, le certificat du serveur n'est pas approuvé " et le petit cadena est rouge ,et le https est barré...

Que puis-je faire pour résoudre ce problème ?

Ai-je fais une fausse manip' lorsque j'ai créé mes certificats ?

Merci d'avance :ccool:

Bonjour,

non aucunes erreurs, tes certificats doivent simplements etre validés ("signés") par une autoritée de certification.

Regarde ici pour la démarche a suivre.

Cdlt.

Tu as créés des certificats auto-signés. Rassures toi, ce n'est pas "mal", c'est juste que ton client Web ne parvient pas à lire reconnaitre l'autorité de certification, c'est normal, c'est toi l'autorité de certification et tu ne fais pas partie des autorités reconnues.

Pour régler le problème, soit tu reste en certificat auto-signés et il doit y avoir une option dans ton navigateur qui permette d'accepter ce certificat, soit tu achètes un vrai certificat signé par une autorité de certification reconnue (Verisign doit faire cela).

D'accord merci =)

messinese, j'ai suivis toutes les démarches du site mais j'ai toujours le même message.

Mais existe-t-il des autorités de certification reconnues gratuites ?

J'ai vaguement entendu parler de startssl.com (je me suis inscrit mais je n'arrive pas a me connecter au site a cause d'une erreur SSL... Bizarre pour un site qui s'occupe des certificats )

Plus généralement, est-il possible de faire tout cela gratuitement et sans avoir ce petit message ?

Merci a vous :lol:

Pour éviter ces messages, il faut que tu importes le certificat racine de ton autorité de certification dans un magasin qui s'appelle "autorités de certification racines de confiance "sous IE. Dans Firefox, c'est sous l'onglet "Autorités", et tu choisis quel type de confiance tu souhaites accorder à cette autorité.

Justement je ne veux pas avoir à faire cette manipulation. Car mon site va être déployé par la suite et donc je ne voudrais pas devoir ajouter sur chaque poste client, sur chaque navigateur, ...le certificat.

Hé bien dans ces mêmes magasins, tu vois le nom des autorités de certification reconnues par défaut par ton navigateur ou ton système (IE).
Il te suffit d'acheter un certificat signé par l'une de ces autorités, ce qui se fait très simplement et pour pas bien cher un peu partout, notamment chez ton hébergeur préféré, pour peu qu'il propose des services professionnels basiques.

Citation:

---

Envoyé par fredoche

Il te suffit d'acheter un certificat signé par l'une de ces autorités, ce qui se fait très simplement et pour pas bien cher un peu partout

---

Justement, est-ce qu'il existe un moyen de ne pas passer par un système payant pour le certificat ?

Citation:

---

Envoyé par schumi59

Justement, est-ce qu'il existe un moyen de ne pas passer par un système payant pour le certificat ?

---

Non

Merci

Startssl fournie des certificats gratuit de classe 1

Effectivement, Startssl semble donner des certificats (valables 1 an) mail et Web et c'est une autorité de certification racine et connue de Windows

Je ne pensais pas que cela pouvait être possible un certificat gratuit :oops: