HTTPS sans certificat officiel

Question

Bonjour,

Il se pose la question de savoir si on peut faire du https sans avoir acheté de certificat officiel. Comment va se comporter le navigateur du client ? aura t il acces à la page ?

Je vous remercie de vos lumieres sur ce domaine que je commence à découvrir.

wAx

roseazur · Accepted Answer

comment fait-on pour signer soi-^m un certificat ? merci

sebsauvage · Answer

C'est tout à fait faisable:
Il suffit de signer toi-même ton certificat.

L'inconvénient est que le navigateur de l'internaute
affichera un warning en précisant que le certificat
n'est signé par aucun organisme connu.

Mais SSL/HTTPS fonctionneront sans problème.

wAx · Answer

Merci de ta réponse.

Effectivement, j'ai deja eu l'occasion de tester ce que tu décris (c'etait avec un serveur linux et, si je me souviens bien, webmin). Le navigateur avertissait qu'il y avait un probleme avec le certificat, qu'il etait valide mais emis par le site lui meme et impossible à verifier...

Seulement, j'aurais besoin d'aucune intervention de la part du client et si j'ai bien compris, pour cela, il faut que le certificat ou l'autorité soit deja installé dans le navigateur.

Il y aura toujours un avertissement et une confirmation lors de la premiere visite...

ai-je bien cerné le probleme ? D'ailleurs, cela me semble logique le contraire remettrait en question la confiance meme dans les certificats....

Bonne fin de journée

wAx

sebsauvage · Answer

Il y aura toujours un avertissement et une confirmation lors de la premiere visite...
ai-je bien cerné le probleme ?

C'est exactement ça !

La plupart des navigateurs ont une option pour installer le certificat dans le navigateur de façon définitive: cela permettra de le plus avoir le warning.

HTTPS sans certificat officiel

4 réponses

Discussions similaires

Newsletters