OVH Cloud OVH Cloud

hebergement avec ssl

18 réponses
Avatar
El NiKo
bonjour

je voulais savoir si je choisit un serveur genre apache mais surtout en
mod_ssl est ce que je dois acheter un certificat SSL ou alors il est
fournit avec ??

merci pour vos reponse

--
El NiKo (--: /\/ :--)

EnleveRnickleeSpaM@free.fr
supprimer "EnleveR" et " SpaM" pour répondre dans ma BAL

10 réponses

1 2
Avatar
Sébastien Marouani
"El NiKo" a écrit dans le message de
news:
bonjour

je voulais savoir si je choisit un serveur genre apache mais surtout en
mod_ssl est ce que je dois acheter un certificat SSL ou alors il est
fournit avec ??
Tu peux generer un certificat auto signé pour ton site mais les gens qui

arriveront sur ton site auront un message de sécurité qui va dire que le
certificat ne vient pas d'une autorité de confiance cela ne veux pas dire
que les données ne sont pas crypté correctement mais simplement que ton
certificat n'est pas officielement reconnu par un organisme agrée...

SebM

Avatar
Stephane Kanschine
Dans <4016b2a2$0$6974$, Sébastien
Marouani tapotait :

Tu peux generer un certificat auto signé pour ton site mais les gens
qui arriveront sur ton site auront un message de sécurité qui va dire
que le certificat ne vient pas d'une autorité de confiance cela ne
veux pas dire que les données ne sont pas crypté correctement mais
simplement que ton certificat n'est pas officielement reconnu par un
organisme agrée...


Les "gens" utilisent Windows et cliquent sur des fichiers qu'ils ne
connaissent pas pour diffuser des virus, il est malheureusement de même
pour cet avertissement de "sécurité".

--
Stephane Kanschine
Amadouer l'anti-spam pour me répondre

Avatar
Sébastien Marouani
"Stephane Kanschine" a écrit dans le message de
news:
Les "gens" utilisent Windows et cliquent sur des fichiers qu'ils ne
connaissent pas pour diffuser des virus, il est malheureusement de même
pour cet avertissement de "sécurité".


Pour illustrer mes propos ainsi que ceux de Stephane, voici deux screens
shot de ce que les gens verrons :

le pop up :
http://www.minipouce.com/news/alertesecu.jpg

il est bien dit que les infos echangés avec le serveur ne peuvent etre ni
consultées ni modifiées par d'autres utilisateurs mais que le certificat
n'est pas emis par une société a laquelle on fait confiance...

et le certificat auto signé :
http://www.minipouce.com/news/certificat.jpg

Si la personne installe le certificat alors elle n'aura plus le pop up et
ton site sera "une société de confiance..."

--
SebM

Ps : sorry sur mon premier post mon portable n'été pas à l'heure :s

=============================================== Envie de parler de votre hébergeur ? Envie de poser une question :
http://www.monhebergeur.org

Avatar
El NiKo
Sébastien Marouani a utilisé son clavier pour écrire :

Tu peux generer un certificat auto signé pour ton site mais les gens qui




ah !! donc on n'est pas obligé de payer un certificat

par contre est ce vraiment protégé avec ce certificat...

si oui a quoi sert un certificat 128 bits a 1000 euros ??


merci de votre aide ;)

--
El NiKo (--: // :--)


supprimer "EnleveR" et " SpaM" pour répondre dans ma BAL


Avatar
Sébastien Bourgasser

ah !! donc on n'est pas obligé de payer un certificat
par contre est ce vraiment protégé avec ce certificat...


Oui, autant qu'avec un certificat signé par une autorité de confiance.

si oui a quoi sert un certificat 128 bits a 1000 euros ??


A ne plus avoir l'alerte de sécurité. Les prix des certificats ne sont plus
aussi élevés.
Nous passons par Namebay pour nos certificats
<http://www.namebay.com/cert/cert.asp>

Cordialement,

--
Sébastien Bourgasser
http://www.pointcom.lu/

Avatar
Sébastien Marouani
"El NiKo" a écrit dans le message de
news:

ah !! donc on n'est pas obligé de payer un certificat


Non ce n'est pas obligatoire.

par contre est ce vraiment protégé avec ce certificat...


Oui parfaitement puisque entre le certificat auto signé et celui que tu fais
valider aupres d'un service d'agréement ... c'est le meme ... tu leur envoi
ton certificat et ils le valide...

si oui a quoi sert un certificat 128 bits a 1000 euros ??


Il y a simplement une assurence en plus qui couvre les risques a hauteur de
xxx euros...

moi par exemple j'ai validé mon certificat chez InstantSSL :
http://www.instantssl.com/ssl-certificate-products/ssl.html

Le InstantSSL coute 49 $/an et je suis assuré pour les transaction de moins
de 50$ mais le premium machin SSL de la balle atomique truc bidule a 450 $
l'année est exactement le meme certificat mais avec une garantie de 10000 $
... c'est tout simple ...

--
SebM

=============================================== Envie de parler de votre hébergeur ? Envie de poser une question :
http://www.monhebergeur.org

Avatar
El NiKo
Sébastien Marouani a couché sur son écran :
Le InstantSSL coute 49 $/an et je suis assuré pour les transaction de moins
de 50$ mais le premium machin SSL de la balle atomique truc bidule a 450 $
l'année est exactement le meme certificat mais avec une garantie de 10000 $
... c'est tout simple ...


ok merci a vous 3, j'y vois plus clair...

humm, par hazrd vous auriez pas un lien pour creer un certificat
autosigné sous Apache/linux ???


merci beaucoup ;)

--
El NiKo (--: // :--)


supprimer "EnleveR" et " SpaM" pour répondre dans ma BAL

Avatar
Tom
Hello,

[..]
humm, par hazrd vous auriez pas un lien pour creer un certificat
autosigné sous Apache/linux ???



http://www.modssl.org/docs/2.8/ssl_faq.html#ToC29
Lis la faq et la doc (rtfm;)

A+
Tom

Avatar
François Manchon
"El NiKo" a écrit dans le message de
news:
ah !! donc on n'est pas obligé de payer un certificat
par contre est ce vraiment protégé avec ce certificat...
si oui a quoi sert un certificat 128 bits a 1000 euros ??


Tout dépend de ce que tu veux protéger.

Si tu veux simplement crypter les communications, un certificat auto-signé
est largement suffisant.

Avec un certificat officiel, tes utilisateurs auront en plus l'assurance que
le site auquel ils se connectent est le bon.

Compter 60 euros par an pour un certificat standard, par exemple chez
Certinomis (www.certinomis.com)

François

Avatar
El NiKo
Il se trouve que Tom a formulé :
Hello,

[..]
humm, par hazrd vous auriez pas un lien pour creer un certificat autosigné
sous Apache/linux ???



http://www.modssl.org/docs/2.8/ssl_faq.html#ToC29
Lis la faq et la doc (rtfm;)



merci tom pour le lien


ca va pas etre facile mais je devrais m'en sortir &avec ca...

--
El NiKo (--: // :--)


supprimer "EnleveR" et " SpaM" pour répondre dans ma BAL


1 2