163 votes

Que dois-je faire pour qu'Internet Explorer 8 accepte un certificat auto-signé ?

Nous utilisons des certificats auto-signés sur notre intranet. Que dois-je faire pour qu'Internet Explorer 8 les accepte sans afficher de message d'erreur à l'utilisateur ? Ce que nous avons fait pour Internet Explorer 7 ne fonctionne apparemment pas.

EDIT : Internet Explorer 7 ne montre aucune erreur si je place le certificat dans les autorités de certification racine de confiance. Internet Explorer 8 semble montrer des erreurs même si le certificat est présent.

1voto

p2u Points 220

Malheureusement, aucune des solutions proposées n'a fonctionné pour moi. J'ai utilisé Internet Explorer 8 sur Windows 7. Lorsque j'ai cherché une solution, j'ai trouvé les paramètres relatifs aux informations de connexion dans le panneau de configuration. J'ai donc ajouté une nouvelle entrée sous les informations basées sur les certificats avec l'adresse de mon serveur et j'ai choisi mon certificat préféré.

Après avoir vidé le cache SSL d'Internet Explorer 8, j'ai actualisé le site et le bon certificat a été envoyé au serveur.

Ce n'est pas la solution que je souhaitais, mais elle fonctionne.

0voto

Rob Haupt Points 1418

Que faisiez-vous avant ? Pour les certificats auto-signés, je devrais normalement installer le certificat localement sur le système du client.

Vous pouvez utiliser la stratégie de groupe pour pousser un certificat vers chaque système.

0voto

John C Points 73

Il semble qu'il ne soit plus possible de ne plus avoir l'erreur de certificat. Je suis sous Windows XP avec IE 8. La stratégie de groupe a installé un certificat auto-signé comme certificat racine de confiance pour l'accès à un site interne. Lorsque je regarde dans MMC avec le snap-in de certificat, je peux voir le certificat là OK.

Quand je regarde :

Options Internet => Contenu => certificats

Il n'est pas là !

Ce comportement dans IE a commencé depuis que nos administrateurs se sont lâchés avec le dernier lot de mises à jour Patch-Tuesday qui s'est installé sur ma machine le 10 décembre 2009. Avant cela, il était tout à fait heureux d'accepter le certificat comme valide.

0voto

JBrooks Points 4561

J'ai eu le même problème en travaillant avec des services web. Ici Microsoft dispose d'une (longue) démonstration montrant comment installer des éléments sur le client pour dire essentiellement que votre certificat auto-signé est correct. Finalement, j'ai dépensé les 30 dollars et acheté un certificat complet chez Godaddy.com.

P.S. Je sais que vous pouvez contourner le message d'erreur par un code, mais nous n'avons pas voulu le faire pour des raisons de test.

0voto

Russell Points 6893

Comme tout le monde l'a mentionné, la première tâche est d'ajouter le certificat à l'autorité racine de confiance.

Il existe un exe personnalisé ( selfssl.exe ) qui créera un certificat et vous permettra de spécifier la valeur Issued to : (l'URL). Cela signifie qu'Internet Explorer validera l'URL émise vers avec l'URL de l'intranet personnalisé.

Veillez à redémarrer Internet Explorer pour actualiser les changements.

Prograide.com

Prograide est une communauté de développeurs qui cherche à élargir la connaissance de la programmation au-delà de l'anglais.
Pour cela nous avons les plus grands doutes résolus en français et vous pouvez aussi poser vos propres questions ou résoudre celles des autres.

Powered by:

X