Que dois-je faire pour qu'Internet Explorer 8 accepte un certificat auto-signé ?

Question

Nous utilisons des certificats auto-signés sur notre intranet. Que dois-je faire pour qu'Internet Explorer 8 les accepte sans afficher de message d'erreur à l'utilisateur ? Ce que nous avons fait pour Internet Explorer 7 ne fonctionne apparemment pas.

EDIT : Internet Explorer 7 ne montre aucune erreur si je place le certificat dans les autorités de certification racine de confiance. Internet Explorer 8 semble montrer des erreurs même si le certificat est présent.

Answer 1

Vous devez vous assurer que le certificat auto-signé utilise le bon nom de domaine. common name pour le domaine que vous êtes en train de configurer. Si vous comptez utiliser le même certificat pour plusieurs domaines, vous devez soit avoir un certificat unique pour chaque domaine, soit, si tous vos sites ssl sont des sous-domaines d'un domaine commun, générer un certificat avec un domaine de remplacement, par exemple *.domainname.tld .

Si vous ne configurez pas votre common name correctement dans votre certificat auto-signé alors Chrome et Firefox peuvent fonctionner, mais IE pourrait ne pas être en mesure de trouver le certificat lorsque vous chargez le site à chaque fois. Dans IE, il semblera que vous avez ajouté le certificat du site, mais en fait, au chargement de la page, il ne sera jamais trouvé.

Comment configurer SSL pour Apache sur un Mac afin de pouvoir tester Cross Domain iFrame sur IE8 ?

Answer 2

Comment installer le CA Root Cert, et non le Website Cert : (IE8, Win7)

Lorsque vous affichez les détails du certificat, vous regardez le certificat du site Web, et non celui de l'autorité de certification. L'onglet Général indique "Ce certificat ne peut être vérifié..." Vous devez sélectionner l'autorité de certification en cliquant sur l'onglet Chemin de certification et en sélectionnant le certificat le plus haut dans le chemin. L'icône X rouge doit apparaître et le message "This CA Root certificate is not trusted because..." (Ce certificat racine de l'autorité de certification n'est pas fiable car...). Cliquez sur le bouton View Certificate, et sur ce nouvel onglet General, vous devriez voir, "This Racine CA is not trusted..." Il s'agit du certificat que vous souhaitez importer dans l'autorité de certification racine de confiance.

Une fois que vous avez importé l'autorité de certification, vous n'avez pas besoin d'importer le certificat normal du site Web. Ce certificat sera associé à l'autorité de certification que vous venez d'importer, et IE considérera que tout fonctionne normalement. Il n'est pas nécessaire d'exécuter IE en tant qu'administrateur, ni d'ajouter le site aux sites de confiance. Vous devez cependant redémarrer IE après l'importation.