Forum Linux.redhat certification

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
0
30
juin
2014

Bonjour,

je suis entrain de basculer mon site en https, pour évité les alertes de sécurité avec IE, j'ai fait une demande de certification et on ma envoyé un fichier .crt

voici ma configuration au niveau du fichier ssl.conf

Au niveau de notre configuration apache nous utiliserons ensuite, par exemple, notre certificat et notre clé de cette façon:

SSLEngine on
SSLProtocol all -SSLv2

SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
SSLCertificateFile /etc/pki/tls/certs/www.xxx.com.crt
SSLCertificateKeyFile /etc/pki/tls/private/www.xxx.com.key

apres redémarrage apache, ça n'a pas été pris en compte, j'ai toujours des alertes de sécurité avec le navigateur IE

pouvez vous m'aidez svp

  • # des détails sur le message d'erreur pour commencer

    Posté par  (site web personnel) . Évalué à 3.

    seraient bienvenus.

    Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités

    • [^] # Re: des détails sur le message d'erreur pour commencer

      Posté par  (site web personnel) . Évalué à 1.

      bah, dans IE en entreprise, ils sont généralement filtrés « pour ne pas faire peur à l'utilisateur » et tu te retrouves avec des messages génériques voire page blanche… (hormis pour les admins affutés qui savent les récupérer), résultat : tester avec Firefox permet de mieux voir ce qui se passe.

  • # Tests

    Posté par  . Évalué à 4.

    Qu'est-ce que ça raconte quand tu applique le test de https://www.sslshopper.com/ssl-checker.html ?

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • # "on" ?

    Posté par  (site web personnel) . Évalué à 2.

    Salut,

    Qui est ce "on" qui t'a envoyé un fichier .crt ?
    Est-ce une autorité de certification reconnue et listée par Microsoft ?

    Tu écris « ça n'a pas été pris en compte », comment le vois-tu ?
    L'erreur est-elle exactement la même ?
    Qu'est-ce que ça dit si tu mets un nom de fichier erroné ?

  • # caca

    Posté par  . Évalué à -10.

    caca

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.