Page 1 sur 2

certificat ssl pour bdovore.com

Posté : lun. juil. 04, 2011 18:11
par legrostdg
Serait-il possible d'avoir un certificat ssl correct pour bdovore.com?
(au moins avec un CN: contenant bdovore.com)...
Merci d'avance,


Félix

Posté : lun. juil. 18, 2011 22:27
par Zéas
On enquête pour savoir si c'est possible avec notre hébergement...

Posté : jeu. août 25, 2011 11:31
par legrostdg
toujours pas de nouvelles?

Posté : jeu. août 25, 2011 12:36
par thanaos
Nous bénéficions d'un certificat ssl mutualisé (nous somme sur serveur mutualisé) avec demande de vérification du navigateur.
Si cela vous convient nous pouvons faire en sorte soit :
- de vous permettre une navigation complète par SSL
- de sécurisé uniquement l'envoi des infos de la page de login.

Si vous avez d'autres idées...

Posté : jeu. août 25, 2011 13:07
par legrostdg
Une navigation entièrement en https serait la meilleure solution. Les mots de passe transitent pour le moment en clair sur internet :cry:.

Dans un premier temps il faudrait déjà que le certificat contienne ait au moins un CN contenant bdovore.com (ce qui n'est pas le cas actuellement).

Posté : jeu. août 25, 2011 14:05
par thanaos
Navigation entièrement en https possible activé sur http://www.bdovore.com et sur phone.bdovore.com.

Pour le cn il me semble que cela n'est pas possible en mutualisé.
Si tu as une solution je suis preneur.

Posté : jeu. août 25, 2011 14:27
par legrostdg
merci :-)

Je pense qu'il est possible de rajouter www.bdovore.com dans le CN: il y a actuellement une ribambelle de site dedans (eux aussi en mutualisé je pense)...

subject=/CN=www.urbankonceptdemo.com/CN=www.univers ... X/street=2 rue Kellermann/street=2 rue Kellermann/O=OVH/OU=0002 424761419/CN=mediaplan.ovh.net
issuer=/C=FR/OU=High Assurance/O=OVH SAS/CN=OVH Secure Certification Authority

Posté : jeu. août 25, 2011 15:06
par thanaos
Ouaip. Ça ressemble a une option qui n'est plus disponible chez cette hébergeur.
J'ai posé la question par mail au support. On verra bien.

Posté : jeu. août 25, 2011 16:30
par legrostdg
OK, merci :-)

Posté : jeu. août 25, 2011 16:48
par Chninkel
legrostdg a écrit :Une navigation entièrement en https serait la meilleure solution. Les mots de passe transitent pour le moment en clair sur internet :cry:.

Dans un premier temps il faudrait déjà que le certificat contienne ait au moins un CN contenant bdovore.com (ce qui n'est pas le cas actuellement).
Pour info, pour utiliser un certificat +/- valide**, il semble qu'il est possible d'utiliser

https://ssl6.ovh.net/~bdovore

au lieu de http://www.bdovore.com, mais bon, c'est moins zoli :) ...

** le certificat est valide, mais comme il y a des éléments non sécurisés sur les pages (images de sites externes), firefox me donne un message d'avertissement ...

Posté : mar. oct. 11, 2011 9:34
par legrostdg
@thanaos: du nouveau de la part du support?

@Chninkel: en effet, ça fonctionne :) mais oui, on ne peut pas dire que c'est très joli :)

Posté : mar. oct. 11, 2011 15:35
par thanaos
tu as essayé de passer par le https ?

Posté : mar. oct. 11, 2011 15:55
par legrostdg
thanaos a écrit :tu as essayé de passer par le https ?
Qu'est-ce que tu entends par là?

J'ai bien sûr essayé d'aller sur https://bdovore.com mais le certificat est toujours aussi invalide ("CN=bdovore.com" n'étant pas dans le certificat).

Posté : mer. oct. 12, 2011 8:07
par thanaos
Pour ça faut pas rêver. Si on ne l'achète pas, on ne l'aura pas.

Maintenant le certificat invalide, c'est du à des éléments extérieurs sur la page d'accueil.
Vas voir ton profil ou ton garde-manger...

Posté : mer. oct. 12, 2011 9:03
par legrostdg
thanaos a écrit :Maintenant le certificat invalide, c'est du à des éléments extérieurs sur la page d'accueil.
Vas voir ton profil ou ton garde-manger...
Euh... non. À partir du moment où "CN=bdovore.com" n'est pas dans le certificat, celui-ci est invalide où que l'on se trouve sur le site.
thanaos a écrit :Pour ça faut pas rêver. Si on ne l'achète pas, on ne l'aura pas.
Ah mince, j'espérais que ta demande au support aurait pu aboutir... Est-ce que tu sais combien cela coûterait? Actuellement le site n'est pas du tout sécurisé, ce qui n'est vraiment pas terrible :(