Mise en place du certificats pour SSL dans la MNF.

[ossi]

Voila, j'aurai voulu changer le certificat présent dans httpd/conf/ssl. Celui qui est utilisé par le serveur apache. (pas ipsec). j'ai donc créé un certif avec openssl signé avec ma propre ca (à moi tout seul, comme un grand)... <BR>Puis j'ai mis ma key et mon crt dans http/conf/ssl ... et la !!! <BR>ben facile je ne peux plus accéder à ma mnf par le web .. <BR>quoi se passe t'il ? <BR>La manip est elle diferrente pour la MNF ? <BR>

[DgSe95]

donne plsu de detail, si tu veux avoir de l'aide.... <BR> <BR>quelle commande as tu utilisée pour generer ton certificat, quel type de clé et quel algorithme as tu utiliser. <BR> <BR>comment sont définient les directives pour le https dans ton httpd.conf. <BR> <BR> <BR>@+

[ossi]

En fait j'ai trouvé mon problème. J'avais créé une clé avec une "pass phrase". Au démarrage de MNF qd elle démarre http-naat, elle ne peut afficher le prompt pour demander la "pass phrase". d'où .... <IMG SRC="images/smiles/icon_lol.gif"> <BR>En fait, il faut soit générer une clé sans "pass phrase" ... secu pas terrible, soit demarrer http-naat en ligne de commande à l'issu du démararge ... <BR>C'est ce que je crois avoir compris <IMG SRC="images/smiles/icon_biggrin.gif"> <BR>Enfin, ca marche <IMG SRC="images/smiles/icon_razz.gif">

[antolien]

un petit truc tout bète en ligne de commande je tapes "ssl-certificate --force" <BR>et il me recréé un certificat valide, (apache-ssl restart) <BR> <BR>par contre ce n'est pitetre pas très "propre" mais ça marche...

[DgSe95]

ah, j'avais pas essayer ça antolien, a tester en cas de pb ! <IMG SRC="images/smiles/icon_biggrin.gif"> <BR> <BR>par contre, il est vrai que cela n'est pas très secure de générer une clé sans passphrase, mais bizarement, c'est cette methode qui est conseilée par exemple avec postfix pour l'envoi des mails avec TLS, et la réception avec pop3ds.... <BR> <BR>mais a ce moment, je me pose une question, lors d'une connexion a un site en https, il n'y a pas de demande de mdp, ou autre chose, si ce n'est qu'une demande d'acceptation du certificat (je n'ai pas essayer d'écouter le trafic, lors d'une connexion en https) donc quelle est réèllement la bonne solution ?