probleme Create the SSL CA

[mafia]

bonsoir

j ai petit probleme j ai pas le dossier

Code:

debian:~/RootCA# cp apache.cert.pem apache.key.pem /etc/apache2/ssl
cp: la cible `/etc/apache2/ssl' n'est pas un répertoire

en plus j ai pas les mon la

apache.cert.pem
apache.key.pem

moi jai sa
RootCA.cert.pem
RootCA.key.pem


la j ai pas bien compris je droit faire quoi exactement

Code:

2.2 Create the certificate for the apache server
Generate a server certificate as described under 2.1 (choose apache.key.pem, apache.req.pem and apache.cert.pem as filenames). When generating the apache.req.pem, enter this:

Organizational Unit Name []:Apache Webserver
Common Name (eg, YOUR name) []:yourdomain.com

je suis bloquer qui peut maide svp merci [/code]beaucoup

[momo]

Salut

Quote:cp: la cible `/etc/apache2/ssl' n'est pas un répertoire

Premièrement, tu dois créer le répertoire ssl (n'existe pas):
# mkdir /etc/apache2/ssl

Quote:en plus j ai pas les mon la

apache.cert.pem
apache.key.pem

moi jai sa
RootCA.cert.pem
RootCA.key.pem

c'est pas important...

Quote:Code:
2.2 Create the certificate for the apache server
Generate a server certificate as described under 2.1 (choose apache.key.pem, apache.req.pem and apache.cert.pem as filenames). When generating the apache.req.pem, enter this:

Organizational Unit Name []:Apache Webserver
Common Name (eg, YOUR name) []:yourdomain.com

Répète les opérations effectué au point 2.1 en changeant les données entre parenthèses

C'est pas si clair, mais tu vas vite passer à travers.

[mafia]

comme sa

Organizational Unit Name []:web
Common Name (eg, YOUR name) []:web.debian.tdl

simon pour les fichiers j ai renommer en
RootCA.cert.pem vers apache.cert.pem
RootCA.key.pem vers apache.key.pem

j ai quand meme un probleme arrive plus avoir acces a mon adresse

https://web.debian.tdl ou http://debian.tdl comment faire merci

[momo]

Je ne suis pas certain de bien te comprendre

Code:

Organizational Unit Name []

Tu peux mettre un descriptif (n'importe quoi)

Code:

Common Name (eg, YOUR name) []

Doit correspondre exactement au domaine qui a un certificat

ex: pour https://monsitesecurise.com
inscrire

Code:

monsitesecurise.com

pour https://monsitesecurise.ilfaitbeau.com
inscrire

Code:

monsitesecurise.ilfaitbeau.com

Il faudrait commencer par réussir un nom de domaine exemple ton https principale. C'est-à-dire du point 1 au point 2.2

As-tu un message d'erreur quand tu reload apache:

Code:

/etc/init.d/apache2 reload

[mafia]

aucun message d erreur

Reloading web server config

[mafia]

bon sa marche toujour pas

[mafia]

bon je le supprim tous sa marche toujour pas

[momo]

J'ai utilisé les CA certificates et le tutorial fonctionne. Si tu veux en apprendre un peut plus sur le sujet, commence par installer des certificats non-validés. C'est plus facile. Lorsque tu vas te connecter, le navigateur t'avertiras que les certificats ne sont pas valides, mais tu auras réussi leur installation. Je peux t'aider là-dessus.

De toute façon, le tutorial que tu veux (CA) a le problème suivant : tes utilisateurs/admin devront quand même installer manuellement le certificat, ce qui est chiant et la plupart ne le feront pas.

[momo]

Salut mafia,

j'ai traduit la documentation certificat CA
Essai et revient-moi là dessus.
http://www.isp-control.net/documentation...e_services

[mafia]

rebonjour

bon fe voir ton fichier /etc/ssl/openssl.cnf merci