[SSL]Certyfikat niezaufany Opcje

[MateuszS]

Witam, mam postawiony serwer na adresie w sieci domowej 10.0.0.188. Po wejsciu na stronke ladnie wyswietla sie jej zawartosc. Teraz chcialem stworzyc certyfikat SSL. Zrobilem to wg tego tutoriala (z tym ze na linuxie):
http://www.arturnet.pl/?p=170

Niestety po tej procedurze i restarcie apache mam przekresloną czerwoną klotke. Gdy na nia klikne w Chrome mam wyswietlone okienko:

http://files.tinypic.pl/i/00612/my4q9ey2j0xy.jpg

Tutaj konfiguracja httpd.conf:
http://pastebin.com/8hvYBfKZ

a tu httpd-ssl.conf
http://pastebin.com/4VxWw0XG


Pozdrawiam

Ten post edytował MateuszS 27.12.2014, 23:06:27

[ohm]

Ale rozumiem że jesteś uprawniony do podpisywania certyfikatów? (IMG:style_emoticons/default/wink.gif)

A tak serio, to jest norma. Wygenerowałeś certyfikat ręcznie, więc nie jest on podpisany przez żadną organizację zajmującą się tym czyli przeglądarki taki certyfikat zwyczajnie "odrzucają" i zawsze będziesz "niezaufany".
Oczywiście samo połączenie SSL jest szyfrowane (co widać na screenie, kluczem 128bitowym) i nikt go (raczej) nie zdeszyfruje.

[MateuszS]

Aha, to tak to dziala. Chcialem uniknac bulenia hajsu i znalazlem na necie wlasnie taki tutorial. Czyli na dobra sprawe placi sie jedynie za zieloną kłótkę i przepuszczenie przez przegladarke.

[ohm]

Tylko StartSSL za darmo oferuje certyfikaty (ale tylko na domenę i jedną subdomenę)

No i tak, płaci się za to że raczej nikt nie podszyje się pod inną stronę (np pod bank).

[MateuszS]

No i tak, płaci się za to że raczej nikt nie podszyje się pod inną stronę (np pod bank).

Ale skoro teraz tez mam szyfrowane polaczenie i to za free to nikt sie nie moze podszyc. Sam tak pisales (IMG:style_emoticons/default/smile.gif)

[by_ikar]

A jakie bezpieczeństwo zapewniasz kluczowi prywatnemu użytemu do utworzenia certyfikatu? Pieniądze ci ludzie nie biorą za sam fakt podpisu, ale za ogólne bezpieczeństwo z tym związane. To tak samo jak pieniądze możesz trzymać w domu, ale jego bezpieczeństwo jest średnie, w porównaniu do bezpieczeństwa jakie zapewniają banki. Dlatego płaci się bankom za trzymanie u nich hajsu. Wygeneruj sobie darmowy certyfikat w starssl, co to za problem?