Firefox 3 ne reconnait pas l’autorité de certification “Starfield Technologies, Inc.” utilisée par godaddy et renvoie :

Le certificat n’est pas sûr car l’autorité délivrant le certificat est inconnue.
(Code d’erreur : sec_error_unknown_issuer)

Pour régler le problème, il suffit de configurer dans Apache le certificat de l’autorité de certification.
Ce fichier peut s’appeler par exemple sf_intermediate_bundle.crt et vous a été fourni en même temps que le certificat.
Il doit aussi être possible de le trouver ici.

Enfin, il suffit d’éditer votre configuration Apache en rajoutant la ligne suivante :

SSLCACertificateFile conf/sf_intermediate_bundle.crt

La sécurisation des pages web en SSL pose toujours problème.
On aimerait que toutes nos admin soient sécurisées mais il faut alors un certificat SSL…

La solution la plus simple et économique est de générer un certificat SSL soit même, mais tous les navigateurs vont alors afficher un horrible message d’avertissement disant que le certificat est auto-signé et que vous courrez de facto un énorme risque… Pire, le contournement de cet avertissement n’est pas vraiment intuitif et effraiera même les plus courageux. Cela est donc réservé à une utilisation personnelle.

Pour pouvoir sécuriser vos pages de manière un petit peu plus publique il vous faudra obtenir un certificat signé par une autorité de certification.
Malheureusement ces sociétés pratiquent des prix prohibitifs qui pourront même être rédhibitoires pour des petits projet…

(more…)

Comme ce titre vous l’annonce, j’ai décidé d’essayer de maintenir un blog !
Bon ok, je l’avoue, c’est vraiment pas gagné, mais c’est la mode, ça permet de garder une trace de certaines idées ou scripts utiles, donc “why not” ?

Ce blog sera consacré à la programmation (principalement php, mais aussi JavaScript, Java, C# et ActionScript), à la sécurité et à l’administration de serveurs web sous linux.

A très bientôt.
Fabien