Apache + SSL + Nenhuma mensagem de erro de certificado no IE

anonymous

O foco principal do artigo é fazer um "overview" sobre a integração Apache + OpenSSL + MS IE. Acredito que seja de grande utilidade para quem não pode pagar um determinado valor para autoridades certificadoras. Free your mind!

[ Hits: 38.620 ]

Por: Eduardo em 05/03/2010

2 0

Denuncie Favoritos Indicar Impressora

Customização e retirada da mensagem chata do MS IE

Com Apache + SSL tudo ok. Agora vamos à customização e retirada da mensagem chata do MS IE. Há um problema no certificado de segurança do site.

Vamos abrir o navegador e digitar o endereço do site que acabamos de criar:

https://patati

Na primeira vez a mensagem vai aparecer. No entanto, nas demais, se for feito tudo correto, essa mensagem irá sumir.

1⪚ Vamos clicar no ícone ao lado da barra de endereço: ERRO DE CERTIFICADO. Deve estar em vermelho:

2° Vamos clicar em exibir certificados:

3° Vamos clicar em instalar certificado:

4° Vamos clicar em colocar todos os certificados no repositório a seguir:

5° Vamos selecionar: autoridades de certificação raiz confiável

6° Vamos clicar em concluir. Vai aparecer a mensagem: você está prestes a instalar um certificado de uma autoridade de certificação que diz representar: patati... Deseja instalar o certificado? Vamos clicar em: SIM

Pronto! A próxima vez que acessarmos o site a mensagem não será exibida e o navegador aceitará o certificado como válido.

Abraços a todos e até a próxima.

Fontes de consulta:

Página anterior

Páginas do artigo

1. Apache2 + OpenSSL - Nenhuma mensagem de erro de certificado no IE
2. Customização e retirada da mensagem chata do MS IE

Outros artigos deste autor

Ambientes mistos e agora?

Leitura recomendada

Utilizando o Smartphone Samsung Omnia 900i como modem via bluetooth no Ubuntu 9.10

Configurando um domínio pelo serviço ipturbo empresarial (Brasil Telecom)

Failover de Internet

Virtual Host com Apache

Dicionário no Firefox

Comentários

[1] Comentário enviado por xunil2000 em 05/03/2010 - 07:58h

Valeu anonymous! Estava procurando uma solução dessa há tempo. Já favoritei!

0 0

[2] Comentário enviado por grandmaster em 05/03/2010 - 15:27h

Rápida e simples. Boa dica.
---
Renato de Castro Henriques
ITILv3 Foundation Certified
CobiT Foundation 4.1 Certified ID: 90391725
http://www.renato.henriques.nom.br

0 0

[3] Comentário enviado por Lithium em 06/03/2010 - 10:56h

Otimo Artigo parabéns!!!
Caiu como uma luva aqui =D

Vamos lá fiz tudo conforme descrito, e estou recebendo esta mensagem... o que pode ser ?´

Your browser sent a request that this server could not understand.
Reason: You're speaking plain HTTP to an SSL-enabled server port.
Instead use the HTTPS scheme to access this URL, please.
Hint: https://mailserver.dominio.com.br:80/

Só acessa utilizando o HTTPS... felizmente o serviço funciona normalmente mais queria resolver esta mensagem.
alguem tem aguma dica ?

0 0

[4] Comentário enviado por anonymous em 06/03/2010 - 13:04h

Inicialmente quero agradecer à todos pelos comentários.
So let's go!!!
@Lithium Não sei se entendi direito a sua dúvida. No entanto, acredito que a configuração abaixo resolva seu problema.
Edite o arquivo /etc/apache2/sites-available/default e adicione as seguintes linhas:
<VirtualHost *:80>
ServerName patati
DocumentRoot /var/www/site
</VirtualHost>

#Com a citação acima o site vai responder tanto pela 80 quanto pela 443.

Se você quiser fazer um redirecionamento é só você editar o mesmo arquivo (/etc/apache2/sites-available/default). No entanto, deve incluir as seguintes linhas

<VirtualHost *:80>
ServerName patati
DocumentRoot /var/www/site
RedirectPermanent / https://patati
UseCanonicalName Off
</VirtualHost>

#Salve o arquivo e reinicie o apache: /etc/init.d/apache2 restart

#No meu caso fiz referência ao patati, pois foi esse endereço que coloquei para o meu site.
#Esse configuração vai fazer com que o site responda tanto pela 80 quanto pela 443
Espero ter ajudado!

0 0

[5] Comentário enviado por stremer em 07/03/2010 - 01:01h

Amigo é possivel criar um executavel windows (win32) que automatiza a tarefa de instalação de certificado (tanto no IE quanto no firefox).
Já fiz isso algumas vezes... se possivel coloco o código (precisarei localizar), mas quem quiser é só procurar as apis para isto...
bom artigo

0 0