Lorsque je visite https://1.1.1.1 , tout navigateur Web que j'utilise considère que l'URL est sécurisée. Voici ce que Google Chrome montre: Normalement, lorsque j'essaie de visiter un site HTTPS via son adresse IP, je reçois un avertissement de sécurité comme celui-ci: À ma connaissance, le...
Chaque fois que j'essaie de comprendre quoi que ce soit à propos de SSL, j'ai toujours du mal à garder une trace de ce à quoi "clé" et "certificat" font référence. Je crains que beaucoup de gens ne les utilisent pas correctement ou de manière interchangeable. Existe-t-il une différence standard...
J'utilise le code suivant pour générer des clés: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509 -req...
Je me demandais simplement si un certificat SSL générique avait nécessairement besoin d'un nom commun contenant le nom de domaine des sites sur lesquels le certificat SSL était appliqué. Par exemple, pour ce qui suit: Nom de domaine: testdomain.com Sous-sites: www.testdomain.com...
J'ai un certificat Go Daddy SSL installé et fonctionne très bien partout sauf Android. https://www.ssllabs.com/ssltest/analyze.html dit que la chaîne est incomplète, et j'ai lu lors du débordement de pile qu'une chaîne SSL dans le mauvais ordre échouera sur Android. Mais comment le mettre en ordre?...
L'utilisation de certificats clients avec Safari présente un certain nombre de problèmes: Safari demande de sélectionner un certificat client sur chaque page du site (ennuyeux) Safari peut même vous demander à nouveau de choisir un certificat sur une page que vous avez déjà visitée, en particulier...
Des navigateurs Web mettent-ils en cache les certificats de serveur SSL? Par exemple, si je modifie le certificat SSL sur un serveur Web, tous les navigateurs Web récupéreront-ils le nouveau certificat lorsqu'ils se connecteront via SSL, ou est-il possible qu'ils aient un certificat périmé? Je...
Cette question a été migrée depuis Server Fault car il est possible d'y répondre sur Super User. Migré il y a 6 ans . J'ai un certain nombre de périphériques réseau auxquels j'accède via HTTPS. Cependant, ce sont des certificats auto-signés, donc Chrome affiche une page d'avertissement. Dans les...
Lorsque vous accédez à un site Web via HTTPS qui possède un certificat non approuvé, Internet Explorer 9 m'affiche toujours le message d'erreur suivant: Existe-t-il un moyen d'importer le certificat de manière permanente, afin que je n'aie pas à cliquer à chaque fois sur ce message? Je n'ai pas...
Sur mon environnement Apache local, j'ai un site qui nécessite SSL pour le développement, donc j'utilise un certificat auto-signé. Le site local a bien fonctionné jusqu'à présent dans Firefox et Chrome, mais après la mise à jour de Firefox vers la version 59 aujourd'hui, je n'arrive pas à accepter...
Si je consulte un site disposant d'un certificat SSL non signé ou auto-signé, mon navigateur me donne un avertissement. Pourtant, le même navigateur n'a aucun problème à autoriser l'envoi d'informations d'identification sur des pages non sécurisées. Pourquoi le certificat auto-signé est-il pire que...
Je peux connaître la date d'expiration des certificats SSL en utilisant cette commande OpenSSL: openssl x509 -noout -in <filename> -enddate Mais si les certificats sont dispersés sur différents serveurs Web, comment trouvez-vous les dates d'expiration de tous ces certificats sur tous les...
Quelqu'un pourrait-il expliquer la signification de ce message d'erreur en anglais simple ? Dois-je ajouter une exception ou ne dois-je pas continuer sur ce site? Détails techniques: l'URL est ici , le navigateur est Firefox 14.0.1 sur Ubuntu 12.04 LTS. Konqueror 4.8.2 dit pour le même lien: Le...
Nous avons une machine Windows 10 Pro dans notre bureau qui a un port ouvert vers Internet pour les connexions entrantes au bureau à distance (un «hôte»). Il est bien protégé par un mot de passe complexe et un nombre limité de tentatives autorisées et uniquement TLS 1.1 ou supérieur, mais il ne...
J'essaie de configurer une connexion sécurisée (https) dans nginx. Mais je suis un peu inquiet au sujet des autorisations de la clé privée, qui ne sont mentionnées dans aucun didacticiel. Dois-je les changer? À
J'ai récemment opté pour un nouvel ordinateur portable fonctionnant sous Windows 7. Pour une raison quelconque, je reçois constamment des erreurs de certificat lorsque je visite des sites où je ne devrais vraiment pas les obtenir - Twitter, Picasa, Google Analytics ( mais Gmail fonctionne ), ma...
Cette question a déjà des réponses ici : Évitez l'invite de mot de passe pour les clés et les invites pour les informations DN (5 réponses) Fermé il y a 6 ans . Je crée un certificat auto-signé en utilisant OpenSSL. Je veux faire le certificat en une seule fois, signifie qu'il ne me demander...
J'utilise le linksnavigateur et j'essaie de me connecter à un site HTTPS. Je reçois alors: Verification failure: certificate has expired c'est "bien" (c'est-à-dire qu'il a été décidé d'être toléré) pour ce service interne uniquement, et d'autres navigateurs permettent de rejeter l'erreur et de...
Je viens de renouveler le certificat SSL pour un domaine et j'ai installé les nouveaux fichiers sur mon serveur AWS exécutant Apache. Tout semble correct, mais le navigateur affiche toujours l'ancienne date d'expiration. Existe-t-il un moyen de "décacher" le certificat ou d'obtenir un navigateur...
J'ai reçu ce message lorsque j'ai essayé de me connecter à mon propre Dedi ou à l'un des cpanel. Le certificat de sécurité présenté par ce site Web a été délivré pour une adresse de site Web différente. C'est mon site. Je lui ai fait confiance. Comment puis-je me débarrasser de ce...