Aller au contenu

Certificat Auto-Sign


Lapin

Messages recommandés

  • 3 mois après...

Bonjour

La connexion a mon DSM ne me pose aucun probleme avec le certificat mais avec outlook j ai systematiquement un avertissement de securite , je suis sous Windows 8.1 . Le certificat est valable pour tous les magasins , je ne vois pas ce qui peut clocher.

Lien vers le commentaire
Partager sur d’autres sites

Autre méthode plus simple avec Chrome si on ne veut pas s’embêter à importer un certificat dans le magasin système. Fonctionne également avec Chrome Android (et sur les autres systèmes énumérés).

Note: Il faudra quand même accepter initialement la connexion "insecure" mais l'opération n'aura pas à être répétée avant un délai configurable pouvant aller jusqu'à trois mois (ce qui n'est pas la mer à boire à mon avis)

Dans la barre d’adresse saisir chrome://flags/#remember-cert-error-decisions et aller modifier l'option ci dessous:

ik1ic1Q.png

Modifié par CoolRaoul
Lien vers le commentaire
Partager sur d’autres sites

  • 8 mois après...

Autre méthode plus simple avec Chrome si on ne veut pas s’embêter à importer un certificat dans le magasin système. Fonctionne également avec Chrome Android (et sur les autres systèmes énumérés).

 

Note: Il faudra quand même accepter initialement la connexion "insecure" mais l'opération n'aura pas à être répétée avant un délai configurable pouvant aller jusqu'à trois mois (ce qui n'est pas la mer à boire à mon avis)

 

Dans la barre d’adresse saisir chrome://flags/#remember-cert-error-decisions et aller modifier l'option ci dessous:

 

ik1ic1Q.png

Je n'ai pas cette option chez moi...

Lien vers le commentaire
Partager sur d’autres sites

Je n'ai pas cette option chez moi...

Moi non plus: elle a probablement disparu lors d'une mise à jour de Chrome depuis que j'ai posté mon message, il y a 8 mois.

Cependant je constate que la mémorisation des certificats acceptés est fonctionnelle, on a juste perdu le contrôle de la durée (et aucune idée de sa valeur)

 

 

Lien vers le commentaire
Partager sur d’autres sites

Perso, j'ai opté pour un WildCards SSL *.mondomaine.fr et ça marche super bien.

Après, ça coûte quand même 96$ par an en passant par https://www.namecheap.com/security/ssl-certificates.aspx mais ca reste un certificat Comodo et valable pour le domaine et tous les sous-domaines que je possède. C'est un choix.

Lien vers le commentaire
Partager sur d’autres sites

  • 6 mois après...

En DSM 6, quand je fais un export du certificat, j'ai 4 fichiers .PEM (2 certif et 2 clés privés). Comment je fais pour les intégrer dans Windows ?

 

Et pourquoi 4 fichiers ?

Lien vers le commentaire
Partager sur d’autres sites

  • 1 mois après...

je comprend meme pas le message, il y a rien de nouveau ... startssl, ca fait des année que çà existe (au moins 5), à part l'interface qui a été renouvelée, rien de nouveau !!!

plein de sujet sur le forum d’ailleurs, tu créer tes certif et tu les intègre comme n'importe qu'il certificat

Lien vers le commentaire
Partager sur d’autres sites

Le 20/06/2016 at 20:28, gaetan.cambier a dit :

je comprend meme pas le message, il y a rien de nouveau ... startssl, ca fait des année que çà existe (au moins 5), à part l'interface qui a été renouvelée, rien de nouveau !!!

plein de sujet sur le forum d’ailleurs, tu créer tes certif et tu les intègre comme n'importe qu'il certificat

as tu essayer d'intégrer ce certificat dans sa version "pro" ?

je te mets les principales caractéristiques au cas où tu n'ais pas tout lu:

Citation

(1) Not just get the SSL certificate automatically, but install it automatically;

(2) Not just Encrypted, but also identity validated to display EV Green Bar and OV organization name in the certificate;

(3) Not just 90 days period certificate, but up to 39 months, more than 1180 days;

(4) Not just low assurance DV SSL certificate, but also high assurance OV SSL certificate and green bar EV SSL certificate;

(5) Not just for one domain, but up to 120 domains with wildcard support;

(6) All OV SSL certificate and EV SSL certificate are free, just make sure your StartSSL account is verified as Class 3 or Class 4 identity.
 

Je n'ai pas été au bout de la procédure car je n'ai poas le niveau de compréhension nécessaire à l'accomplissement de la première étape.

Lien vers le commentaire
Partager sur d’autres sites

il y a une heure, pluton212+ a dit :

as tu essayer d'intégrer ce certificat dans sa version "pro" ?

je te mets les principales caractéristiques au cas où tu n'ais pas tout lu:

un certficat reste un certificat ...

c pas parce que tu paye bien cher pour avoir une belle barre verte que cela change quelque chose pour installer le certificat sur un serveur web

c'est juste ton compte en banque qui sera le + affecté par ce certificat :p

Lien vers le commentaire
Partager sur d’autres sites

Il y a 9 heures, gaetan.cambier a dit :

un certficat reste un certificat ...

c pas parce que tu paye bien cher pour avoir une belle barre verte que cela change quelque chose pour installer le certificat sur un serveur web

c'est juste ton compte en banque qui sera le + affecté par ce certificat :p

Justement, la barre verte est gratuite maintenant sur ce certificat...

Lien vers le commentaire
Partager sur d’autres sites

il y a 7 minutes, pluton212+ a dit :

Justement, la barre verte est gratuite maintenant sur ce certificat...

L'extended validation que tu cite ci bien dans ton message est à 199.90 $ US, en effet, c'est gratuit ....

Et le Certificat standart de class1 comme je l'ai dis, ca fait AU MOINS 5 ans que c'est disponible ...

 

Modifié par gaetan.cambier
Lien vers le commentaire
Partager sur d’autres sites

Citation
1Sign-up and get API token
It takes just one minute to register your account, or just log into your account. Request an API token and API authentication certificate.
2Start Encryption (https) Automatically

Install the StartEncrypt software in your web server to start encryption (https) automatically for FREE!

Unlimited, Automated,1-3 years period, https ready with DV SSL certificate, OV SSL certificate and EV SSL certificate, up to 120 domains and wildcard.

Finishing the Class 4 EV validation in StartSSL, then all websites display green bar automatically for FREE.

Renew your website SSL certificate automatically, non-stop for https.

Je n'ai pas beaucoup de temps en ce moment et pas besoin de modif mais dès que possible je me penche sur le pb.
En attendant ils ont fait évoluer leur certificat tu devrais lire et me démontrer qu'il y a un truc que je n'ai pas compris au lieu de parler du design de leur site...

Modifié par pluton212+
Lien vers le commentaire
Partager sur d’autres sites

il y a une heure, pluton212+ a dit :

Je n'ai pas beaucoup de temps en ce moment et pas besoin de modif mais dès que possible je me penche sur le pb.
En attendant ils ont fait évoluer leur certificat tu devrais lire et me démontrer qu'il y a un truc que je n'ai pas compris au lieu de parler du design de leur site...

en fait tu le dis toi même que tu n'y comprend rien :

Il y a 12 heures, pluton212+ a dit :

Je n'ai pas été au bout de la procédure car je n'ai poas le niveau de compréhension nécessaire à l'accomplissement de la première étape.

Mais je confirme ;)

Les tarif sont ici et ont toujours été semblable :

https://www.startssl.com/#ComparisonChart

et les tarif de 2010 :

http://web.archive.org/web/20100301104245/http://www.startssl.com/?app=40

 

.L'exented Validation est DONC à 199.90$ US et rien d'inchangé sur startssl niveau certificat : 

Inutule de rever un certificat de class 4 gratuit, on ne l'aura JAMAIS (logique) le class 1 est déjà bien

Modifié par gaetan.cambier
Lien vers le commentaire
Partager sur d’autres sites

Il y a 1 heure, gaetan.cambier a dit :

en fait tu le dis toi même que tu n'y comprend rien :

Mais je confirme ;)

Les tarif sont ici et ont toujours été semblable :

https://www.startssl.com/#ComparisonChart

et les tarif de 2010 :

http://web.archive.org/web/20100301104245/http://www.startssl.com/?app=40

 

.L'exented Validation est DONC à 199.90$ US et rien d'inchangé sur startssl niveau certificat : 

Inutule de rever un certificat de class 4 gratuit, on ne l'aura JAMAIS (logique) le class 1 est déjà bien

Il s'agit d'un nouveau service StartEncrypt :

https://www.startssl.com/StartEncrypt
 

 

Lien vers le commentaire
Partager sur d’autres sites

Il y a 6 heures, gaetan.cambier a dit :

Juste un programme pour déployer les certificats précédemment cités, rien d'autre ... 

Quel intérêt de créer un nouveau programme avec un nouveau service alors que le système initial fonctionne à merveille?

Peut-être que ce nouveau service est né pour répondre  à let's encrypt sans la limite des 90 jours, avec une green bar, etc...

Lien vers le commentaire
Partager sur d’autres sites

il y a 50 minutes, gaetan.cambier a dit :

En effet, c'est juste l'automatisation comme let's encrypt, vu que lets encrypt est devenu populaire, ça prouve juste une chose : la plupart des utilisateur veulent rien comprendre, juste cliquer bêtement comme des moutons

Comme let's encrypt avec des fonctions supplémentaires.

Là on y est, donc ma question est: comment intégrer ce nouveau service dans nos NAS.

Let's Encrypt est prévu donc p-e que StartEncrypt le sera bientôt.

Lien vers le commentaire
Partager sur d’autres sites

Il y a 4 heures, pluton212+ a dit :

Comme let's encrypt avec des fonctions supplémentaires.

Là on y est, donc ma question est: comment intégrer ce nouveau service dans nos NAS.

Let's Encrypt est prévu donc p-e que StartEncrypt le sera bientôt.

via l'api plutôt, ca çà reste faisable : https://www.startssl.com/StartAPI

 

Lien vers le commentaire
Partager sur d’autres sites

  • 1 an après...
Le ‎26‎/‎04‎/‎2016 à 19:38, pews a dit :

En DSM 6, quand je fais un export du certificat, j'ai 4 fichiers .PEM (2 certif et 2 clés privés). Comment je fais pour les intégrer dans Windows ?

 

Et pourquoi 4 fichiers ?

 

 

 

J'ai la même interrogation et n'ai pas trouvé de réponse à la question qu'a posé pews ...
Lequel des 4 fichiers faut-il installer dans le browser internet ?

Modifié par Thierry94
Lien vers le commentaire
Partager sur d’autres sites

  • 3 semaines après...
Le 06/08/2017 à 09:09, Thierry94 a dit :

J'ai la même interrogation et n'ai pas trouvé de réponse à la question qu'a posé pews ...
Lequel des 4 fichiers faut-il installer dans le browser internet ?

J'ai abandonné :). J'ai généré un certificat let's encrypt pour résoudre tous mes problèmes de certificat et surtout faire marcher le lecteur partagé à distance avec webdav.

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.