[forum,wiki,galette] Nouveau certificat SSL

captnfab · 31-01-2014 20:43:16

Bonjour à tous,

Pour ceux qui ne le savaient pas, Debian-Facile propose une version sécurisée du site :

Jusqu'à présent, le certificat SSL utilisé pour chiffrer notre connexion nous était fourni par CaCert [1], qui fournit des certificats gratuitement, mais n'est bien souvent pas reconnu comme sûr par les navigateurs.

Alors que les certificats CaCert allaient expirer, nous les avons renouvelés chez GlobalSign [2], qui proposent des certificats gratuits pour les projets sous licence libre [3]

Ces certificats devraient être reconnus comme sûrs par votre navigateur.

Enjoy

[1] https://www.cacert.org/
[2] https://globalsign.com/
[3] https://www.globalsign.com/ssl/ssl-open-source/

MaTTuX_ · 31-01-2014 20:44:21

Yesssssssssssss, Thank you very much

nifseg · 31-01-2014 20:45:14

captnfab a écrit :

GlobalSign, qui proposent des certificats gratuits pour les projets sous licence libre smile

Ah c'est bon à savoir ça!
Merci pour l'info!

captnfab · 31-01-2014 21:02:09

J'ai rajouté des liens dans le message de news

Virgul88 · 17-02-2014 20:05:19

Pour ma part, Iceweasel me met le message pour le certificat et je dois ajouter une exception

captnfab · 17-02-2014 20:23:20

@Virgul88: Ok, merci. Tu as iceweasel 24 ? Tu as bien le paquet ca-certificates d'installé? Ta Debian est à jour?

Virgul88 · 17-02-2014 20:39:37

J'ai iceweasel 27 avec ma Debian à jour et le paquet d'installé.

captnfab · 17-02-2014 22:42:30

Je te confirme que le certificat racine servant à vérifier le certificat du site est le fichier /usr/share/ca-certificates/mozilla/GlobalSign_Root_CA.crt qui a pour alias /etc/ssl/certs/GlobalSign_Root_CA.pem et qui est fourni par le paquet «ca-certificates», donc j'ai la version 20130119 de stable.

Si la vérification échoue, c'est soit qu'il ne trouve pas ces fichiers (tu les as bien ?) soit qu'il ne les cherche pas (tu as modifié la config iceweasel ?), soit qu'il y a encore un lutin qui traîne.

Debian-facile

#1 31-01-2014 20:43:16

[forum,wiki,galette] Nouveau certificat SSL

#2 31-01-2014 20:44:21

Re : [forum,wiki,galette] Nouveau certificat SSL

#3 31-01-2014 20:45:14

Re : [forum,wiki,galette] Nouveau certificat SSL

#4 31-01-2014 21:02:09

Re : [forum,wiki,galette] Nouveau certificat SSL

#5 17-02-2014 20:05:19

Re : [forum,wiki,galette] Nouveau certificat SSL

#6 17-02-2014 20:23:20

Re : [forum,wiki,galette] Nouveau certificat SSL

#7 17-02-2014 20:39:37

Re : [forum,wiki,galette] Nouveau certificat SSL

#8 17-02-2014 22:42:30

Re : [forum,wiki,galette] Nouveau certificat SSL

Pied de page des forums