Essai de votre certificat

Lorsque le serveur sécurisé est installé par le programme d'installation de Red Hat Linux, une clé et un certificat générique sont installés, aux fins d'essai. Vous pouvez vous connecter à votre serveur sécurisé à l'aide de ce certificat. Cependant, pour toute tâche autre qu'un test, vous devez vous munir d'un certificat signé par un fournisseur de certificats ou auto signé. Reportez-vous à la la section intitulée Type de certificat si vous avez besoin de plus d'informations sur les différents types de certificat disponibles.

Si vous avez acheté un certificat d'un fournisseur de certificats ou généré votre propre certificat auto signé, vous devriez avoir un fichier appelé /etc/httpd/conf/ssl.key/server.key, contenant votre clé et un fichier appelé /etc/httpd/conf/ssl.crt/server.crt, contenant votre certificat. Si votre clé et votre certificat se trouvent ailleurs, déplacez-les dans ces répertoires. Si vous modifiez des emplacements par défaut ou des noms de fichier pour le Serveur Web sécurisé dans vos fichiers de configuration Apache, vous devriez mettre ces deux fichiers dans les bons répertoires, en fonction des modifications apportées.

Maintenant, relancez votre serveur avec la commande :
/sbin/service httpd restart
Si votre fichier clé est crypté, le système vous demande votre mot de passe. Entrez-le et le serveur devrait démarrer.

Pointez votre navigateur Web vers la page d'accueil de votre serveur. L'adresse pour accéder à votre Serveur Web sécurisé devrait ressembler à ceci :

https://votre_domaine

NoteRemarque
 

Avez-vous remarqué le " s " qui suit " http " ? Le préfixe https: est utilisé pour les transactions HTTP sécurisées.

Si vous utilisez un certificat signé par un fournisseur de certificats très connu, votre navigateur l'acceptera probablement de façon automatique (sans vous demander quoi que ce soit) et créera la connexion sécurisée. En revanche, si vous utilisez un certificat de test ou auto signé, votre navigateur ne le reconnaîtra pas automatiquement car il n'est pas signé par un fournisseur de certificats. Si vous n'utilisez pas un certificat signé par un fournisseur, suivez les instructions fournies par votre navigateur pour accepter le certificat. Vous pouvez accepter simplement les valeurs par défaut en cliquant sur Suivant jusqu'à ce que les boîtes de dialogue soient terminées.

Une fois que votre navigateur accepte le certificat, votre Serveur Web sécurisé affiche une page d'accueil comme celle qui est indiquée à la Figure 15-1.

Figure 15-1. Page d'accueil par défaut