Avatar billede superanden Nybegynder
04. januar 2009 - 16:30 Der er 6 kommentarer og
1 løsning

tomcat https certifikatfejl

Hej jeg har ikke den store erfaring med https, har forsøgt at følge vejledningen på
http://tomcat.apache.org/tomcat-5.5-doc/ssl-howto.html

og har fået genereret et certifikat med en nøgle. Dette certifikat har jeg så kopieret ind i tomcat/conf mappen.

I samme mappe har jeg ændret server.xml under https konfigurationen til at køre port 443 og tilføjet disse 2 linjer
keystoreFile="conf/ocCert2.jks"
keystorePass="xxxxxxxx" (det password jeg har brugt ved keytoolet)

Men når jeg går ind på siden med IE så stor der at der er en certifikatfejl og webstedet ikke er sikkert. Har jeg gjort noget forkert eller er der noget jeg ikke er opmærksom på.?
Avatar billede erikjacobsen Ekspert
04. januar 2009 - 16:45 #1
Det skal browseren vel sige, når dit certifikat ikke er udstedt af en kendt certificerings autoritet (CA).
Avatar billede superanden Nybegynder
04. januar 2009 - 16:58 #2
Okay, hvor finder jeg så en CA som kan lave et sådan certifikat til mig.? Og hvad koster sådan noget.?
Avatar billede erikjacobsen Ekspert
04. januar 2009 - 18:26 #3
Det koster lidt forskelligt. Du kan fx se på https://www.digitaltcertifikat.dk/
Avatar billede erikjacobsen Ekspert
04. januar 2009 - 18:29 #4
Men med dit eget hjemmelavede certifikat er forbindelsen krypteret, og dermed sikker i den forstand. Man får advarslen om at det ikke er sikkert, fordi ingen har godkendt det, og at man derfor ikke ved "hvem der er i den anden ende".

Ikke alt for grundig kontrol af virksomheden inden udstedelse af certifikater, samt mulighed for anvendelse af md5-checksum, gør dog dette til et godt diskussionemne for tiden.

Et alternativ som du selv kan bruge, er at installere dit hjemmelavede certifikat i din browser. Det er dog ikke noget du får enkefru Hansen i Bredgade med på.
Avatar billede superanden Nybegynder
04. januar 2009 - 18:53 #5
Jeg siger tak for hjælpen jeg har fundet en udbyder som kan lave et certifikat til 250$ om året. Det må jeg benytte mig af. Så lærte jeg også noget nyt. Smid et svar
Avatar billede erikjacobsen Ekspert
04. januar 2009 - 19:11 #6
Jeg samler slet ikke på point, tak. Svar selv, og accepter dit eget svar. Det kan jo fås billigere - se mit link - men det afhænger helt af hvad du har brug for.
Avatar billede superanden Nybegynder
06. januar 2009 - 10:25 #7
lukker
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Kurser inden for grundlæggende programmering

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester