logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 31-01-2014 20:43:16

captnfab
Admin-Girafe
Lieu : /dev/random
Distrib. : Debian
Noyau : Dur
(G)UI : gui gui, je zuis un doiseau
Inscription : 07-07-2008
Site Web

[forum,wiki,galette] Nouveau certificat SSL

Bonjour à tous,

Pour ceux qui ne le savaient pas, Debian-Facile propose une version sécurisée du site :



Jusqu'à présent, le certificat SSL utilisé pour chiffrer notre connexion nous était fourni par CaCert [1], qui fournit des certificats gratuitement, mais n'est bien souvent pas reconnu comme sûr par les navigateurs.

Alors que les certificats CaCert allaient expirer, nous les avons renouvelés chez GlobalSign [2], qui proposent des certificats gratuits pour les projets sous licence libre [3] smile

Ces certificats devraient être reconnus comme sûrs par votre navigateur.

Enjoy smile

[1] https://www.cacert.org/
[2] https://globalsign.com/
[3] https://www.globalsign.com/ssl/ssl-open-source/


captnfab,
Association Debian-Facile, bépo.
TheDoctor: Your wish is my command… But be careful what you wish for.

Hors ligne

#2 31-01-2014 20:44:21

MaTTuX_
La Paillasse !!!
Lieu : Zoubidou-Land
Distrib. : 75 serveurs
Noyau : 3.2.0-4-amd64 <- et oui !!!
(G)UI : tty et ... pas gnome en tout cas....
Inscription : 28-05-2007

Re : [forum,wiki,galette] Nouveau certificat SSL

Yesssssssssssss, Thank you very much

\o/ Le closedSource c'est tabou on a viendra tous à bout \o/

Hors ligne

#3 31-01-2014 20:45:14

nifseg
Adhérent(e)
Lieu : Dans une forêt
Distrib. : Debian Bullseye + Bookworm + Unix BSD
Noyau : 5.10.0 amd64 i386 + 6.1.0 amd64 i386
(G)UI : Gnome/Mate/Cinnamon/KDE sous FreeBSD
Inscription : 15-12-2013

Re : [forum,wiki,galette] Nouveau certificat SSL

captnfab a écrit :

GlobalSign, qui proposent des certificats gratuits pour les projets sous licence libre smile


Ah c'est bon à savoir ça!
Merci pour l'info! smile


L'important n'est pas la chute mais l'atterrissage...
Chapardeur de chocolat DF!!!
Admin un jour, admin toujours...
Utilisateur de plusieurs OS de type Unix comme GNU/Linux, Système BSD (FreeBSD, OpenBSD, NetBSD), Système Solaris (OpenIndiana et divers autres distrib du projet ILLUMOS) . I love Unix !!!

Hors ligne

#4 31-01-2014 21:02:09

captnfab
Admin-Girafe
Lieu : /dev/random
Distrib. : Debian
Noyau : Dur
(G)UI : gui gui, je zuis un doiseau
Inscription : 07-07-2008
Site Web

Re : [forum,wiki,galette] Nouveau certificat SSL

J'ai rajouté des liens dans le message de news smile

captnfab,
Association Debian-Facile, bépo.
TheDoctor: Your wish is my command… But be careful what you wish for.

Hors ligne

#5 17-02-2014 20:05:19

Virgul88
Membre
Distrib. : Debian Wheezy
Noyau : Linux 3.2.0-4-amd64
(G)UI : KDE 4.8.4
Inscription : 12-09-2013

Re : [forum,wiki,galette] Nouveau certificat SSL

Pour ma part, Iceweasel me met le message pour le certificat et je dois ajouter une exception

Hors ligne

#6 17-02-2014 20:23:20

captnfab
Admin-Girafe
Lieu : /dev/random
Distrib. : Debian
Noyau : Dur
(G)UI : gui gui, je zuis un doiseau
Inscription : 07-07-2008
Site Web

Re : [forum,wiki,galette] Nouveau certificat SSL

@Virgul88: Ok, merci. Tu as iceweasel 24 ? Tu as bien le paquet ca-certificates d'installé? Ta Debian est à jour?

captnfab,
Association Debian-Facile, bépo.
TheDoctor: Your wish is my command… But be careful what you wish for.

Hors ligne

#7 17-02-2014 20:39:37

Virgul88
Membre
Distrib. : Debian Wheezy
Noyau : Linux 3.2.0-4-amd64
(G)UI : KDE 4.8.4
Inscription : 12-09-2013

Re : [forum,wiki,galette] Nouveau certificat SSL

J'ai iceweasel 27 avec ma Debian à jour et le paquet d'installé.

Hors ligne

#8 17-02-2014 22:42:30

captnfab
Admin-Girafe
Lieu : /dev/random
Distrib. : Debian
Noyau : Dur
(G)UI : gui gui, je zuis un doiseau
Inscription : 07-07-2008
Site Web

Re : [forum,wiki,galette] Nouveau certificat SSL

Je te confirme que le certificat racine servant à vérifier le certificat du site est le fichier /usr/share/ca-certificates/mozilla/GlobalSign_Root_CA.crt qui a pour alias /etc/ssl/certs/GlobalSign_Root_CA.pem et qui est fourni par le paquet «ca-certificates», donc j'ai la version 20130119 de stable.

Si la vérification échoue, c'est soit qu'il ne trouve pas ces fichiers (tu les as bien ?) soit qu'il ne les cherche pas (tu as modifié la config iceweasel ?), soit qu'il y a encore un lutin qui traîne.

captnfab,
Association Debian-Facile, bépo.
TheDoctor: Your wish is my command… But be careful what you wish for.

Hors ligne

Pied de page des forums