Suite à l'article sur le SSL obligatoire pour PHP, je voudrais être complet sur ce point!
Sur cette machine, et même sur ce blog, une connexion sécurisée est ouverte à presque chaque requète.
Or un avertissement s'est affiché au moins une fois sur le navigateur du genre "fabroce.net n'est pas une autorité de certification reconnue". C'est normal, je suis pas une personne digne de confiance sur internet ;-)

Sérieusement, ce message indique que le navigateur ne peut certifier que la machine est bien digne de confiance (ce qui est bien normal :-) ). Sur internet, il y a des organismes (Thawte, Verisign,... ) qui délivrent des certificats aux personnes dignes de confiance : leur indentité est certifié (et donc vérifié ;-) ).

Sur ma machine, c'est pareil à part que c'est moi personnellement qui certifie ma machine! Pour éviter le message du navigateur et si vous me considérez comme digne de confiance, vous pouvez m'ajouter dans votre liste d'autorité de certification! Voici la marche à suivre pour firefox :

  • Télécharger le certificat ici
  • Aller dans le menu Préférences (soit avec le menu Edition linux ou bien Outils windows
  • Dans avancé, séléctionner certificats
  • Puis dans l'onglet autorités, séléctionner importer :
  • Ensuite choisir le fichier du certificat, et séléctionner au moins que le certificat identifie des sites web.

Voilà, c'est fini, les sites que j'aurais certifiés seront considérés comme de confiance pour votre navigateur ;-)