Certificat Auto-Sign

[Lapin]

Mais il n'y a pas de quoi !!

J'avais bien galéré aussi sur ce point.

[Pascalou59]

Bonjour

La connexion a mon DSM ne me pose aucun probleme avec le certificat mais avec outlook j ai systematiquement un avertissement de securite , je suis sous Windows 8.1 . Le certificat est valable pour tous les magasins , je ne vois pas ce qui peut clocher.

[CoolRaoul]

Autre méthode plus simple avec Chrome si on ne veut pas s’embêter à importer un certificat dans le magasin système. Fonctionne également avec Chrome Android (et sur les autres systèmes énumérés).

Note: Il faudra quand même accepter initialement la connexion "insecure" mais l'opération n'aura pas à être répétée avant un délai configurable pouvant aller jusqu'à trois mois (ce qui n'est pas la mer à boire à mon avis)

Dans la barre d’adresse saisir chrome://flags/#remember-cert-error-decisions et aller modifier l'option ci dessous:

Modifié le 30 janvier 2015 par CoolRaoul

[Dominik6280]

Il doit bien exister une formation du genre intensif 30 jours dans un ancien couvent pour y arriver non?....Moi je me suis fait un certificat "StarTCom" class1....et ça ne fonctionne toujours pas...je laisse tomber....pas à la hauteur.....

 

[Dominik6280]

Autre méthode plus simple avec Chrome si on ne veut pas s’embêter à importer un certificat dans le magasin système. Fonctionne également avec Chrome Android (et sur les autres systèmes énumérés).

 

Note: Il faudra quand même accepter initialement la connexion "insecure" mais l'opération n'aura pas à être répétée avant un délai configurable pouvant aller jusqu'à trois mois (ce qui n'est pas la mer à boire à mon avis)

 

Dans la barre d’adresse saisir chrome://flags/#remember-cert-error-decisions et aller modifier l'option ci dessous:

 

Je n'ai pas cette option chez moi...

[CoolRaoul]

Je n'ai pas cette option chez moi...

Moi non plus: elle a probablement disparu lors d'une mise à jour de Chrome depuis que j'ai posté mon message, il y a 8 mois.

Cependant je constate que la mémorisation des certificats acceptés est fonctionnelle, on a juste perdu le contrôle de la durée (et aucune idée de sa valeur)

 

 

[Terrano]

Perso, j'ai opté pour un WildCards SSL *.mondomaine.fr et ça marche super bien.

Après, ça coûte quand même 96$ par an en passant par https://www.namecheap.com/security/ssl-certificates.aspx mais ca reste un certificat Comodo et valable pour le domaine et tous les sous-domaines que je possède. C'est un choix.

[Einsteinium]

Après tout dépend aussi de l'usage que tu en fais, si tu partage ou ouvre ton nas oui c'est utile, cela évite les installations ou alerte pour les autres du certificat, maintenant dans un usage perso, un auto signé suffit amplement.

[pews]

En DSM 6, quand je fais un export du certificat, j'ai 4 fichiers .PEM (2 certif et 2 clés privés). Comment je fais pour les intégrer dans Windows ?

 

Et pourquoi 4 fichiers ?

[pluton212+]

Bonjour,

quelqu'un a t'il une idée pour intégrer ce nouveau certificat de Startcom?

 

[gaetan.cambier]

je comprend meme pas le message, il y a rien de nouveau ... startssl, ca fait des année que çà existe (au moins 5), à part l'interface qui a été renouvelée, rien de nouveau !!!

plein de sujet sur le forum d’ailleurs, tu créer tes certif et tu les intègre comme n'importe qu'il certificat

[pluton212+]

Le 20/06/2016 at 20:28, gaetan.cambier a dit :

je comprend meme pas le message, il y a rien de nouveau ... startssl, ca fait des année que çà existe (au moins 5), à part l'interface qui a été renouvelée, rien de nouveau !!!

plein de sujet sur le forum d’ailleurs, tu créer tes certif et tu les intègre comme n'importe qu'il certificat

as tu essayer d'intégrer ce certificat dans sa version "pro" ?

je te mets les principales caractéristiques au cas où tu n'ais pas tout lu:

Citation

(1) Not just get the SSL certificate automatically, but install it automatically;

(2) Not just Encrypted, but also identity validated to display EV Green Bar and OV organization name in the certificate;

(3) Not just 90 days period certificate, but up to 39 months, more than 1180 days;

(4) Not just low assurance DV SSL certificate, but also high assurance OV SSL certificate and green bar EV SSL certificate;

(5) Not just for one domain, but up to 120 domains with wildcard support;

(6) All OV SSL certificate and EV SSL certificate are free, just make sure your StartSSL account is verified as Class 3 or Class 4 identity.
 

Je n'ai pas été au bout de la procédure car je n'ai poas le niveau de compréhension nécessaire à l'accomplissement de la première étape.

[gaetan.cambier]

il y a une heure, pluton212+ a dit :

as tu essayer d'intégrer ce certificat dans sa version "pro" ?

je te mets les principales caractéristiques au cas où tu n'ais pas tout lu:

un certficat reste un certificat ...

c pas parce que tu paye bien cher pour avoir une belle barre verte que cela change quelque chose pour installer le certificat sur un serveur web

c'est juste ton compte en banque qui sera le + affecté par ce certificat :p

[pluton212+]

Il y a 9 heures, gaetan.cambier a dit :

un certficat reste un certificat ...

c pas parce que tu paye bien cher pour avoir une belle barre verte que cela change quelque chose pour installer le certificat sur un serveur web

c'est juste ton compte en banque qui sera le + affecté par ce certificat :p

Justement, la barre verte est gratuite maintenant sur ce certificat...

[gaetan.cambier]

il y a 7 minutes, pluton212+ a dit :

Justement, la barre verte est gratuite maintenant sur ce certificat...

L'extended validation que tu cite ci bien dans ton message est à 199.90 $ US, en effet, c'est gratuit ....

Et le Certificat standart de class1 comme je l'ai dis, ca fait AU MOINS 5 ans que c'est disponible ...

 

Modifié le 23 juin 2016 par gaetan.cambier

[pluton212+]

Citation

1Sign-up and get API token

It takes just one minute to register your account, or just log into your account. Request an API token and API authentication certificate.

2Start Encryption (https) Automatically

Install the StartEncrypt software in your web server to start encryption (https) automatically for FREE!

Unlimited, Automated,1-3 years period, https ready with DV SSL certificate, OV SSL certificate and EV SSL certificate, up to 120 domains and wildcard.

Finishing the Class 4 EV validation in StartSSL, then all websites display green bar automatically for FREE.

Renew your website SSL certificate automatically, non-stop for https.

Je n'ai pas beaucoup de temps en ce moment et pas besoin de modif mais dès que possible je me penche sur le pb.
En attendant ils ont fait évoluer leur certificat tu devrais lire et me démontrer qu'il y a un truc que je n'ai pas compris au lieu de parler du design de leur site...

Modifié le 23 juin 2016 par pluton212+

[gaetan.cambier]

il y a une heure, pluton212+ a dit :

Je n'ai pas beaucoup de temps en ce moment et pas besoin de modif mais dès que possible je me penche sur le pb.
En attendant ils ont fait évoluer leur certificat tu devrais lire et me démontrer qu'il y a un truc que je n'ai pas compris au lieu de parler du design de leur site...

en fait tu le dis toi même que tu n'y comprend rien :

Il y a 12 heures, pluton212+ a dit :

Je n'ai pas été au bout de la procédure car je n'ai poas le niveau de compréhension nécessaire à l'accomplissement de la première étape.

Mais je confirme ;)

Les tarif sont ici et ont toujours été semblable :

https://www.startssl.com/#ComparisonChart

et les tarif de 2010 :

http://web.archive.org/web/20100301104245/http://www.startssl.com/?app=40

 

.L'exented Validation est DONC à 199.90$ US et rien d'inchangé sur startssl niveau certificat : 

Inutule de rever un certificat de class 4 gratuit, on ne l'aura JAMAIS (logique) le class 1 est déjà bien

Modifié le 23 juin 2016 par gaetan.cambier

[pluton212+]

Il y a 1 heure, gaetan.cambier a dit :

en fait tu le dis toi même que tu n'y comprend rien :

Mais je confirme ;)

Les tarif sont ici et ont toujours été semblable :

https://www.startssl.com/#ComparisonChart

et les tarif de 2010 :

http://web.archive.org/web/20100301104245/http://www.startssl.com/?app=40

 

.L'exented Validation est DONC à 199.90$ US et rien d'inchangé sur startssl niveau certificat : 

Inutule de rever un certificat de class 4 gratuit, on ne l'aura JAMAIS (logique) le class 1 est déjà bien

Il s'agit d'un nouveau service StartEncrypt :

https://www.startssl.com/StartEncrypt
 

 

[gaetan.cambier]

Il y a 1 heure, pluton212+ a dit :

Il s'agit d'un nouveau service StartEncrypt :

https://www.startssl.com/StartEncrypt

Juste un programme pour déployer les certificats précédemment cités, rien d'autre ... 

[pluton212+]

Il y a 6 heures, gaetan.cambier a dit :

Juste un programme pour déployer les certificats précédemment cités, rien d'autre ... 

Quel intérêt de créer un nouveau programme avec un nouveau service alors que le système initial fonctionne à merveille?

Peut-être que ce nouveau service est né pour répondre  à let's encrypt sans la limite des 90 jours, avec une green bar, etc...

[gaetan.cambier]

En effet, c'est juste l'automatisation comme let's encrypt, vu que lets encrypt est devenu populaire, ça prouve juste une chose : la plupart des utilisateur veulent rien comprendre, juste cliquer bêtement comme des moutons

[pluton212+]

il y a 50 minutes, gaetan.cambier a dit :

En effet, c'est juste l'automatisation comme let's encrypt, vu que lets encrypt est devenu populaire, ça prouve juste une chose : la plupart des utilisateur veulent rien comprendre, juste cliquer bêtement comme des moutons

Comme let's encrypt avec des fonctions supplémentaires.

Là on y est, donc ma question est: comment intégrer ce nouveau service dans nos NAS.

Let's Encrypt est prévu donc p-e que StartEncrypt le sera bientôt.

[gaetan.cambier]

Il y a 4 heures, pluton212+ a dit :

Comme let's encrypt avec des fonctions supplémentaires.

Là on y est, donc ma question est: comment intégrer ce nouveau service dans nos NAS.

Let's Encrypt est prévu donc p-e que StartEncrypt le sera bientôt.

via l'api plutôt, ca çà reste faisable : https://www.startssl.com/StartAPI

 

[Thierry94]

Le ‎26‎/‎04‎/‎2016 à 19:38, pews a dit :

En DSM 6, quand je fais un export du certificat, j'ai 4 fichiers .PEM (2 certif et 2 clés privés). Comment je fais pour les intégrer dans Windows ?

 

Et pourquoi 4 fichiers ?

 

 

 

J'ai la même interrogation et n'ai pas trouvé de réponse à la question qu'a posé pews ...
Lequel des 4 fichiers faut-il installer dans le browser internet ?

Modifié le 6 août 2017 par Thierry94

[pews]

Le 06/08/2017 à 09:09, Thierry94 a dit :

J'ai la même interrogation et n'ai pas trouvé de réponse à la question qu'a posé pews ...
Lequel des 4 fichiers faut-il installer dans le browser internet ?

J'ai abandonné :). J'ai généré un certificat let's encrypt pour résoudre tous mes problèmes de certificat et surtout faire marcher le lecteur partagé à distance avec webdav.