Certificat SSL pour extranet

[Kerin444]

Bonjour à tous,

Je suis en train de prévoir la mise en place d'un extranet pour permettre à nos différents département d'accéder à une application Web.

J'ai donc un serveur sous Windows 2003 Server avec XAMPP. Toutes les communications se feront en HTTPS et je souhaite donc avoir un certificat "correct".

Actuellement, je travaille avec un certificat auto signé qui oblige le client à ajouter une exception dans son navigateur lors de l'accès au site. Est-ce que cela pose un problème au niveau sécurité?

Étant donné que notre extranet n'aura aucun nom de domaine associé, est-il possible de disposer d'un certificat associé à plusieurs adresses IP uniquement (je sais qu'il est possible d'avoir un certificat multi domaine)? Dans mon cas, les IPs seraient celles de mon serveur sur le réseau local (192.168.0.5) et l'adresse IP Internet donnée par mon FAI.

Merci d'avance,

[ccnet]

Sur les certificats, il est intéressant de lire ce qu'en dit Bruce Schneier dans son livre, devenu un classique, "Secrets et mensonges. Sécurité numérique dans un mon de en réseau".
On se fait beaucoup d'illusion sur les certificats. Tels qu' employés le plus souvent ils ne servent à rien. Donc le fait d'utiliser un certificat auto signé ne pose pas de problème en soi. Combien de vos utilisateurs sont capables d'examiner un certificat pour en déduire quelle décision prendre ?

[gemoussier]

Le seul problème potentiel qui me vient à l'esprit est le message d'avertissement "attention ce site utilise un certificat auto-signé" qui pourrait troubler les utilisateurs lambda.

[Kerin444]

Merci pour ces explications.

Pour le moment, mon certificat est signé pour mon domaine local (serveur.localdomain) et n'apparait donc pas valide pour les gens y accédant depuis un réseau externe. Comment puis-je auto-signé mon certificat pour qu'au moins il apparaisse comme valide (meme si auto-signé) lorsque j'y accède de l'intérieur comme de l'extérieur?

[S0l0]

Le seul problème potentiel qui me vient à l'esprit est le message d'avertissement "attention ce site utilise un certificat auto-signé" qui pourrait troubler les utilisateurs lambda.

Sous firefox 3 il ne charge pas la page et donne l'impression que le site n'existe pas (la page est presque la meme si on fait pas attention).