2011-07-05 5 views
14

créer un certificat auto-signé en IIS7.5 et je reçois une erreur qui suitComment créer un certificat SSL auto-signé confiance

There is a problem with this website's security certificate. 


The security certificate presented by this website was issued for a different website's address. 

Security certificate problems may indicate an attempt to fool you or intercept any data you send to the server. 
    We recommend that you close this webpage and do not continue to this website. 
    Click here to close this webpage. 
    Continue to this website (not recommended). 
    More information 


If you arrived at this page by clicking a link, check the website address in the address bar to be sure that it is the address you were expecting. 
When going to a website with an address such as https://example.com, try adding the 'www' to the address, https://www.example.com. 
If you choose to ignore this error and continue, do not enter private information into the website. 

For more information, see "Certificate Errors" in Internet Explorer Help. 

Comment corriger cette erreur?

+2

Les navigateurs ne font confiance qu'aux certificats émis par certaines autorités CA (autorité de certification). Vous pouvez générer un certificat pour votre propre usage mais il vous donnera un avertissement disant "Ce certificat n'est pas fiable". Vous pouvez acheter un certificat SSL bon marché auprès de GlobeSSL. – lock

Répondre

17

Ce n'est pas une erreur c'est un avertissement, le certificat que vous avez généré n'est pas approuvé par le navigateur.

Pour supprimer cette opération sur les machines que vous contrôlez, vous pouvez ajouter le certificat au magasin CA racine de confiance (Example).

Si cette machine est sur Internet/est accessible par des machines que vous ne contrôlez pas, vous ne pouvez pas modifier ce comportement à moins d'acheter un certificat auprès d'une autorité de certification émettrice de confiance.

+0

Si je fais ce processus sur mon serveur, mes clients peuvent-ils accéder à ce https sans avertissement? – lock

+0

Non, cela doit être fait sur chaque machine client et je ne demanderais jamais à un client de le faire. Vous un pick-up un certificat rapidssl pour <$ 10 –

+0

merci pour votre aide ... – lock

1

Seul le peut faire confiance à un certificat auto-signé. Si vous en voulez un qui soit universellement approuvé, vous devrez en acheter un auprès d'une autorité émettrice. Cependant, il semble que ce certificat particulier a été émis pour un domaine différent de celui qui est visité. FIx ceci, et vous aurez probablement un autre avertissement sur la confiance.

0

un clic droit sur l'icône « Internet Explorer », puis choisissez « Exécuter en tant qu'administrateur » ou tout simplement l'application dans « Internet Explorer ».

Visitez le site Web et choisissez l'option "Continuer vers ce site Web (non recommandé)".

Cliquez sur "Erreur de certificat" dans la barre d'adresse, puis choisissez "Afficher les certificats".

Sélectionnez "Installer le certificat ...".

Sélectionnez "Suivant". Sélectionnez l'option "Placer tous les certificats dans le magasin suivant". Sélectionnez "Parcourir ...".

Choisissez "Autorités de certification racines de confiance", puis sélectionnez "OK".

Sélectionnez "Oui" lorsque vous y êtes invité avec l'avertissement de sécurité.

Sélectionnez "OK" dans le message "L'importation a réussi" Sélectionnez "OK" dans la zone "Certificat".

Réexécutez les applications.

Questions connexes