[Résolu] Certificat SSL

[nanette234]

Bonsoir Marc2006,

 

Pardon de répondre aussi tard,

 

Oui j'ai bien téléchargé le certificat sur le NAS

 

Mais en fait j'ai remis les certificats par défaut du NAS, car celui de Geotrust ne fonctionne pas..

Je m'explique:

Certificat de base du nas : https://truc.xxx.com accessible mais le certificat n'est pas approuvé (jusqu'ici c'est normal!)

Certificat Geotrust (et avec la bonne adresse : truc.xxx.com entrée durant la génération du csr, pour envoi a géotrust qui en retour me génère THE certificat d'autorité!) L'adresse truc.xxx.com n'est plus accessible! ni même https://@IP ! (J'ai pourtant étudier toute la mise en oeuvre, appliqué point par point ce qui était demandé, je ne trouve pas d'où vient le problème)

 

Pour ce soir j'ai dû remettre le certificat par défaut car les clients doivent pouvoir accéder à l'interface du NAS (même avec un certificat défaillant!)

Mais je pourrais le remettre demain et tu pourras refaire des tests, si tu veux! Fais moi signe, dis moi ton heure...

 

Bonne soirée et Merci beaucoup de ton aide!

[marc2006]

Coucou

 

Je suis dispo tout le temps ^^

 

Ok, faut que je fasse un test ... mais en créant un certificat chez Geotrust tu as quand même dû créer un clé privée nan ? Il faut renseigner un certificat au NAS et une clé privé !! Quel tuto as tu suivi ?

 

EDIT :

pour envoi a géotrust qui en retour me génère THE certificat d'autorité

 

Ah non du tout !! Ils signent TON certificat avec leur clé privée ! Nuance. Le certificat de racine est donné normalement, l'intermédiaire si besoin aussi. Et ta clé privée que je l'espère tu possèdes x)

Modifié le 27 mai 2013 par marc2006

[nanette234]

Oui j'ai créé le fichier .key et le fichier .csr et j'ai suivi ce tuto:

 

CSR generation Instructions

 

mais j'ai tenté de les créer avec openssl sur le nas, via putty mais certaine commande ne fonctionnais pas, j'ai alors télécharger openssl-Win32 sur Windows7 et créer à partir de de la racine via cmd.exe

 

Petite précision : J'ai crée une clé avec mot de passe.

 

Voilou !

 

Je te préviens demain quand le certif sera de nouveau en place que tu puisses effectuer tes tests!

[marc2006]

1. Type the following command to generate a private key that is file encrypted. You will be prompted for the password to access the file and also when starting your webserver: Warning: If you lose or forget the passphrase, you must purchase another certificate.
   open
   s
   s
   l genr
   s
   a -de
   s
   3 -out domainname.
   k
   ey 2048
   
   
    
   
   

You could al

s

o create a private

k

ey without file encryption:

 

open

s

s

l genr

s

a -out domainname.

k

ey 2048

 

Note: We recommend that you name the private

k

ey u

s

ing the domain name that you are purcha

s

ing the certificate for ie domainname.

k

ey

 

 

Tu as utilisé la 1ère commande ?

[nanette234]

Oui!

 

Fallait pas?

[marc2006]

Bah non ... C'est pour ça que ton NAS n'arrive pas à lire ta clé privée ! Elle est chiffrée

 

T'es bonne pour racheter un certificat ....

 

EDIT : Avant que tu ne le fasses vraiment, je plaisante hein

 

openssl rsa -in ssl.key -out ssl.key

 

Il te sera demandé le mot de passe que tu as mis ... faut adapter hein ^^ Si possible sur le NAS, mettre la clé et le certificat en permission 400 (only root)

Modifié le 28 mai 2013 par marc2006

[nanette234]

Ok !! Compris, je crois

 

Je vais tenter ça demain et je viendrais avec plaisir annoncer ma victoire!!

[Tonton]

Bonsoir nanette234, marc2006,

 

Tu trouveras, de toute évidence, sur Zébulon, des solutions qui te seront fournies gratuitement, conformément à l'esprit du forum.

Merci à marc2006 d'avoir pris ce sujet en charge (bénévolement) !

 

Bonne continuation à vous deux,

Tonton

[marc2006]

Hello l'ami Tonton

 

Merci à marc2006 d'avoir pris ce sujet en charge (bénévolement) !

 

Hein comment ça je comprends pas ? Et ma prime ??

 

 

:ptdr:

Modifié le 27 mai 2013 par marc2006

[nanette234]

Ce forum est génial!!!

On y trouve que des solutions!

 

EDIT: Et des gens géniaux et vraiment respectueux! (Pas de ceux qui vous crachent votre incompétence à la figure)

 

Modifié le 27 mai 2013 par nanette234