Forum général.cherche-logiciel certificats SSL gratuits

Posté par  .
Étiquettes :
0
5
mai
2009
bonjour,

Par curiosité, je souhaite installer un certificat ssl sur quelques pages d'un site web perso hébergé par free.fr

linuxfr utilise cacert, par contre celui-ci n'est pas reconnu par mozilla (vu que c'est juste pour moi, c'est pas trop grave, je peux autoriser l'exception). Par contre, je constate qu'il existe d'autres solutions, comme startcom, qui sont également gratuites, sauf preuve du contraire :

http://www.veilleperso.com/startcom-certificats-ssl-gratuit-(...)
http://cert.startcom.org/?lang=fr

Startcom est présent dans les certificats de mozilla, alors, pourquoi ce n'est pas plus utilisé ? Il y a des frais malgré tout ?

  • # parce qu'IE dispose encore de 80% de part de marché

    Posté par  . Évalué à 4.

    et que
    Many software vendors like Mozilla (Firefox) and Apple (Safari) provide built-in support of the StartCom Certification Authority. Sometimes however it's required to import our CA certificate into your browser.

    s'il faut que madame michu IMPORTE le certificat CA de StartCom dans son IE...
    ben c'est pas gagné

    (evidemment je ne suis pas aller voir ce qu'il en etait de CACert, mais je trouvais marrant de demarrer par un "troll" sur IE/FF/Safari/Opera...)

  • # SSL ?

    Posté par  . Évalué à 8.

    Salut,

    Tu expliques que tu veux pouvoir accéder en SSL à ton site, mais que ce n'est que pour ton usage perso : dans ce cas, tu peux aussi bien créer ton propre certificat auto-signé, voire créer ta propre autorité de certification pour signer tous les certificats que tu pourrais utiliser (web, smtp, imap, ...) : ça peut se faire directement avec OpenSSL ou, plus simplement, avec des front-end graphiques comme tinyCA.

    Mais, ce qui me chiffonne dans ton post, c'est ta première phrase : ton site hébergé chez Free, c'est bien des pages perso avec une URL de la forme .free.fr ? (comme http://ifiction.free.fr/ par exemple). Dans ce cas comment comptes-tu t'y prendre pour y accéder en HTTPS ? Tu vas demander à Free une modification de la conf de leur serveur Apache ? ;-)

    Bien sûr, j'ai peut être mal compris ton intention : dans ce cas n'hésite pas à nous donner plus de détails.

    A+
    JJD

    • [^] # Re: SSL ?

      Posté par  . Évalué à 1.

      tu dois avoir raison, si ça se trouve ce n'est même pas possible (à la rigueur c'est peut-être faisable avec un compte online.net ?)

      Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it

    • [^] # Re: SSL ?

      Posté par  . Évalué à 3.

      JJD a tout à fait raison, tu peux oublier la mise en place d'un certificat SSL chez Free et je pense qu'elle n'est pas davantage envisageable avec les offres classiques de Online.net.
      L'utilisation de certificats SSL demande un accès au httpd.conf du serveur. Les contraintes liées au déploiement de certificats SSL multiples sur un unique serveur (http://www.hsc.fr/ressources/breves/ssl_virtualhosts.html.fr ) rendent inenvisageable toute mise en œuvre du SSL dans un contexte de serveur mutualisé. Serveur dédié ou virtuel obligatoire !

      • [^] # Re: SSL ?

        Posté par  . Évalué à 1.

        ok, merci bien. J'ai déjà vu des gens ici qui donnaient des liens vers leurs sites perso avec du https, j'ai dû croire que c'était des comptes free.fr, mais c'était certainement un auto-hébergement.

        Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it

  • # Free et La Poste indésirable ?

    Posté par  . Évalué à 4.

    Mail accounts from the following providers are not allowed: mail.ru free.fr bk.ru mailinator.com freemail rambler.ru mailnull laposte.net yopmail.com

    Pourquoi refuser Free et La Poste ? Gmail (que j'utilise, je ne critique pas) permet de se créer des comptes bidons également.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.