Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

cryptage et certification

13 réponses
Avatar
Pascal
Bonjour

Je travaille sur projet de BDD avec accès par internet entre utilisateurs
d'une même société uniquement. Le site sera hébergé sur un OS windows,
serveur Web apache et langage php.

J'aimerai qu'au moins une partie du site se fasse en connexion sécurisé (au
moins la partie de l'identification : par htaccess pour entrer dans le site
puis par php pour l'identification personnelle ).

Pour ça, j'ai donc installé et configuré correctement la version d'apache
avec open ssl. Tout fonctionne, je me suis crée un certificat que je me suis
signé, et j'écoute et je répond sur le port 443... sans problème.

L'ennui c'est que mon certificat n'est pas signé par une autorité de
confiance (forcément !) et du coup, j'ai dans le navigateur un message qui
peut être inquiétant pour des utilisateurs novice ou peu habitués (surtout
sur FF).
Ce que je cherche à faire, c'est d'avoir un certificat qui puisse remplir
comme actuellement le rôle de cryptage de données, mais sans certification
de l'émetteur (je n'ai pas besoin de la certification).

Hors, à priori l'un ne va pas sans l'autre, et c'est la certification qui
est payante via un organisme de certification.

Savez vous si il existe un moyen d'utiliser un type de certificat pour
crypter les échanges serveur/client, sans qu'il soit signé par une autorité
de certification mais qui n'affiche pas de message d'erreur ?

Merci,

Pascal

3 réponses

1 2
Avatar
Olivier
Bonsoir,

"Pascal" a écrit dans le message de news:
48d35d09$0$12436$
Je n'ai pas trouvé la réponse qui permet de l'affirmer ou pas.

Toutefois, en faisant http://www.google.fr/search?q=site%3Awww.cacert.org
on parcours l'indexation du site de Cacert dont le certificat n'est pas
signé par une autorité de certification de confiance. (ce qui semble un
peu paradoxal, vu le site), mais en tout cas, le site semble sorrectement
indexé.



Ce sera plus "parlant" avec ça :
http://www.google.fr/search?q=site%3Awww.cacert.org+inurl%3Ahttps



Merci pour toutes ces infos, donc je m'étais bien trompé, tant mieux pour le
référencement :-)

A+
Olivier
Avatar
Pascal
Je n'ai pas trouvé la réponse qui permet de l'affirmer ou pas.

Toutefois, en faisant
http://www.google.fr/search?q=site%3Awww.cacert.org on parcours
l'indexation du site de Cacert dont le certificat n'est pas signé par
une autorité de certification de confiance. (ce qui semble un peu
paradoxal, vu le site), mais en tout cas, le site semble sorrectement
indexé.



Ce sera plus "parlant" avec ça :
http://www.google.fr/search?q=site%3Awww.cacert.org+inurl%3Ahttps



Merci pour toutes ces infos, donc je m'étais bien trompé, tant mieux pour
le référencement :-)



C'est moi qui te remercie ! (qui vous remercie).

Je suis toujours aussi stupéfait quand je vois le niveau de certains forums
(celui-là par exemple). Je vous lis régulièrement et j'ai ainsi des réponses
à des questions que je ne me posais même pas... voilà ce qui est
enrichissant !

@+
pascal
Avatar
SAM
Le 9/20/08 12:36 PM, Pascal a écrit :

Je n'ai pas trouvé la réponse qui permet de l'affirmer ou pas.

Toutefois, en faisant
http://www.google.fr/search?q=site%3Awww.cacert.org on parcours
l'indexation du site de Cacert dont le certificat n'est pas signé
par une autorité de certification de confiance. (ce qui semble un
peu paradoxal, vu le site), mais en tout cas, le site semble
sorrectement indexé.



Ce sera plus "parlant" avec ça :
http://www.google.fr/search?q=site%3Awww.cacert.org+inurl%3Ahttps



Merci pour toutes ces infos, donc je m'étais bien trompé, tant mieux
pour le référencement :-)



C'est moi qui te remercie ! (qui vous remercie).

Je suis toujours aussi stupéfait quand je vois le niveau de certains
forums (celui-là par exemple). Je vous lis régulièrement et j'ai ainsi
des réponses à des questions que je ne me posais même pas... voilà ce
qui est enrichissant !

@+
pascal


1 2