Le 24/06/2013 11:23, [email protected] a écrit :
Bonjour,

Je cherche une autorité reconnu pour établir un certificat SSL
(pour un https de serveur Web).

Créer un certificat auto-signé entraine le classique message assommant :
"Certificat non officiel, l'acceptez pour cette session ... Toujours"

J'ai tenté avec "http://www.startssl.com"; qui semble gratuit pour des 
certificats
de niveau 1.
je reçois une clé privé "ssl-key" et lorsque je tente d'établir le certificat
sur leur site, il faut déboursert 59 Dollars via carte de crédit,
car impossible de valider avec le niveau 1.

Y a t-il une autre site de certificats SSL à prix modéré voire gratuit, 
reconnus par
tous les navigateurs, sans ce message cité plus haut ?

Merci.

André
Bonjour,

J'utilise les services de StartSSL depuis plus d'un an pour le https de mes sites "non critiques" et pour signer mes mails et je n'ai pas de problème.

Il faut aller au bout de la procédure pour avoir le certificat complet (clé + certificat pour le domaine cible).

Ensuite il faut configurer apache avec le certificat racine et la chaîne de certificat en plus de la clé et du certificat :
     SSLCertificateChainFile /etc/apache2/ssl/sub.class1.server.ca.pem
     SSLCACertificateFile /etc/apache2/ssl/ca.pem
Surtout bien lire les infos d'installation sur startssl...

++

Mourad

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers [email protected]
En cas de soucis, contactez EN ANGLAIS [email protected]
Archive: http://lists.debian.org/[email protected]

Répondre à