https://ipcop certificat de IE HELP

[LilBuh]

Salut ! ( arf chui vraiment desolé ... pour cet oubli de salutation :s j ai tapé mon post trop vite ... )
quand j accede a la page de config d ipcop a partir IE j ai une Alerte de sécurité qui me demande si j accepte le certificat...

j ai rentré le certificat dans la base ...
mais windows me demande toujours d accepter le certificat :

voici ce qu il m affiche:

Ce certificat de securité émane d'une authorité de certification digne de confiance (OK normal j ai installé le certificat)

La date du certificat de securité n'est pas valide ( HEUUUU )

Le nom sur le certificat de securité est non valide ou ne correspond pas au nom de ce site
( HEUUUU ?)


quelqu un peu m aider ? marre de devoir accepter a chaque fois...

merci

[Franck78]

un bonjour pour engager la conversation. c'est une forme de politesse...
Après seulement on pourra voir le contenu du certificat et du CA.



bye

[cain]

Bonsoir,

Afin de respecter la charte, merci d'éditer votre post initiateur du topic afin d'y faire usage des formules de politesse (bonjour, etc).

Cdt

Cain

[LilBuh]

re salut

2 eme post pour m excuser!
franchement ... chui vraiment desolé ... tapé mon post trop vite ...

voila j ai edité ca
c vrai que c quand meme plus sympa comme ca
vé me faire mal voir moi
desolééééééééé

[Gesp]

> La date du certificat de securité n'est pas valide ( HEUUUU )

C'est rien, quoi un bug IE de plus. Si tu consultes la date du certificat, elle est tout à fait valide.
D'ailleurs l'icone est en vert alors qu'elle devrait être en rouge si ce n'était pas valide.
C'est juste le traducteur qui s'est mélangé.

>Le nom sur le certificat de securité est non valide ou ne correspond pas au nom de ce site ( HEUUUU ?)

Tu ne résouds pas le nom de la machine ipcop avec le même nom que tu as donné à la machine lors de l'installation

- si le certificat a été créé en V1.4, tu associes nommachine.nomdomaine correspondant à ipcop par l'interface web dans le localhost,
tu pourras alors taper https://nommachine.nomdomaine:445 accepter le certificat une fois et tu seras tranquille

- si le certificat a été créé avant que le nom de domaine ne soit créé dans ipcop, la seule solution est de recréer un certificat incluant le nom de domaine. Le plus simple est de détruire le certificat et rebooter, il sera automatiquement recréé.

[cain]

@ LilBuh :
Pas de problème, le reste du post étant tout à fait correct, il n'y avait nul doute quant au fait qu'il s'agissait d'un oubli

Cdt

Cain

[Franck78]

Les certifs, caroot, et clé privée (.crt, .csr, .key) sont dans /etc/httpd/
sur l'ipcop bien sur.

[LilBuh]

>Le nom sur le certificat de securité est non valide ou ne correspond pas au nom de ce site ( HEUUUU ?)

Tu ne résouds pas le nom de la machine ipcop avec le même nom que tu as donné à la machine lors de l'installation

- si le certificat a été créé en V1.4, tu associes nommachine.nomdomaine correspondant à ipcop par l'interface web dans le localhost,
tu pourras alors taper https://nommachine.nomdomaine:445 accepter le certificat une fois et tu seras tranquille

- si le certificat a été créé avant que le nom de domaine ne soit créé dans ipcop, la seule solution est de recréer un certificat incluant le nom de domaine. Le plus simple est de détruire le certificat et rebooter, il sera automatiquement recréé.

alu , merci pour les reponses mais j ai pas trop compris ce que je dois faire :p

les certificat on bien été créé a l installation d ipcop 1.4b4...
j ai ajouté les ip/nom de machine/nom de domain dans la section Hosts de l interface web

par contre je me souvien plus ou ce trouve le fichier Host de windows XP... ( sigh ) c quelque par dans system32 il me semble

[Gesp]

par contre je me souvien plus ou ce trouve le fichier Host de windows XP... ( sigh ) c quelque par dans system32 il me semble

Pas besoin, ipcop résoud maintenant le nom de la machine pour toi (depuis qu'il y a un nom de domaine parce que les machines windows ne savent pas s'en passer).

[lovetekno]

prend mozilla

c'est pareil, sans les failles