Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [SSL]Certyfikat niezaufany
Forum PHP.pl > Forum > Przedszkole
MateuszS
Witam, mam postawiony serwer na adresie w sieci domowej 10.0.0.188. Po wejsciu na stronke ladnie wyswietla sie jej zawartosc. Teraz chcialem stworzyc certyfikat SSL. Zrobilem to wg tego tutoriala (z tym ze na linuxie):
http://www.arturnet.pl/?p=170

Niestety po tej procedurze i restarcie apache mam przekresloną czerwoną klotke. Gdy na nia klikne w Chrome mam wyswietlone okienko:

http://files.tinypic.pl/i/00612/my4q9ey2j0xy.jpg

Tutaj konfiguracja httpd.conf:
http://pastebin.com/8hvYBfKZ

a tu httpd-ssl.conf
http://pastebin.com/4VxWw0XG


Pozdrawiam
ohm
Ale rozumiem że jesteś uprawniony do podpisywania certyfikatów? wink.gif

A tak serio, to jest norma. Wygenerowałeś certyfikat ręcznie, więc nie jest on podpisany przez żadną organizację zajmującą się tym czyli przeglądarki taki certyfikat zwyczajnie "odrzucają" i zawsze będziesz "niezaufany".
Oczywiście samo połączenie SSL jest szyfrowane (co widać na screenie, kluczem 128bitowym) i nikt go (raczej) nie zdeszyfruje.
MateuszS
Aha, to tak to dziala. Chcialem uniknac bulenia hajsu i znalazlem na necie wlasnie taki tutorial. Czyli na dobra sprawe placi sie jedynie za zieloną kłótkę i przepuszczenie przez przegladarke.
ohm
Tylko StartSSL za darmo oferuje certyfikaty (ale tylko na domenę i jedną subdomenę)

No i tak, płaci się za to że raczej nikt nie podszyje się pod inną stronę (np pod bank).
MateuszS
Cytat(ohm @ 27.12.2014, 23:16:39 ) *
No i tak, płaci się za to że raczej nikt nie podszyje się pod inną stronę (np pod bank).


Ale skoro teraz tez mam szyfrowane polaczenie i to za free to nikt sie nie moze podszyc. Sam tak pisales smile.gif
by_ikar
A jakie bezpieczeństwo zapewniasz kluczowi prywatnemu użytemu do utworzenia certyfikatu? Pieniądze ci ludzie nie biorą za sam fakt podpisu, ale za ogólne bezpieczeństwo z tym związane. To tak samo jak pieniądze możesz trzymać w domu, ale jego bezpieczeństwo jest średnie, w porównaniu do bezpieczeństwa jakie zapewniają banki. Dlatego płaci się bankom za trzymanie u nich hajsu. Wygeneruj sobie darmowy certyfikat w starssl, co to za problem?
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.