Certificat de sécurité invalide

Bonsoir j’aurai une question j’ai un serveur sous debian et quand je veut taper une adresse commençant par https j’ai une erreur “Certificat de sécurité invalide” sous firefox je doit cliquer sur “Ou vous pouvez ajouter une exception…” pour que le site s’ouvre avec https.

Ma question est comment mettre a jour le certificat de sécurité merci pour vos réponses.

Le problème viens de la commercialisation des certificat SSL.

En gros soit tu achète un certificat SSL et tu l’intègre a ton apache. Ce certificat étant généré par une chaine de certification valide il ne génèrera pas d’erreur.

Sinon tu peux généré toi même ton certificat (c’est le cas ici je pense) et donc tu ne pourra pas empêcher ce message d’erreur.

Une bonne parade est de généré un certificat racine (root CA), et de l’utiliser pour générer tout les certificat server / client donc tu a besoin. Tu n’a plus ensuite qu’a installer ton root CA sur tout les firefox que tu utilise et tu n’aura plus d’erreur. (pour ca, si tu ne connais pas beaucoup openssl, utilise easy-rsa, c’est super pratique ^^ )

Des informations plus générale sur le sujet [1][2].
Une autorité de certification (gratuit) [3].

[1] http://www.commentcamarche.net/contents/crypto/certificat.php3
[2] http://fr.wikipedia.org/wiki/Autorit%C3%A9_de_certification
[3] http://www.cacert.org/

Merci pour vos réponses je vais regarder ceci de plus prêt :wink: