Certificat securite : Différence entre versions

De SME Server Wiki
(Microsoft Internet Explorer 6 (MS IE6))
(Microsoft Internet Explorer 6 (MS IE6))
Ligne 44 : Ligne 44 :
  
 
==Microsoft Internet Explorer 6 (MS IE6)==
 
==Microsoft Internet Explorer 6 (MS IE6)==
#recuperez une copie du certificat .crt généré sur le SME dans /home/e-smith/ssl.crt/
+
1.recuperez une copie du certificat .crt généré sur le SME dans /home/e-smith/ssl.crt/
 
  cp /home/e-smith/ssl.crt/NomDHote.NomDeDomaine.tld home/e-smith/files/ibays/Primary/html
 
  cp /home/e-smith/ssl.crt/NomDHote.NomDeDomaine.tld home/e-smith/files/ibays/Primary/html
#récupérez sur le poste ce certificat à l'adresse suivante http://NomDHote.NomDeDomaine.tld/'''NomDHote.NomDeDomaine.tld.crt'''
+
 
#enregistrez sur le bureau (ou la ou vous voulez) [[Image:Alerte ie6 13.jpg]]
+
2.récupérez sur le poste ce certificat à l'adresse suivante http://NomDHote.NomDeDomaine.tld/'''NomDHote.NomDeDomaine.tld.crt'''
#choisissez ouvrir sur la boite suivante ou double cliquez sur l'icone du certificat fichier '''NomDHote.NomDeDomaine.tld.cer'''
+
 
#erreur optionnelle choisissez ouvrir, si vous avez cliquer sur l'icone
+
3.enregistrez sur le bureau (ou la ou vous voulez)  
#choisissez "installer le certificat"
+
 
#cliquez sur suivant  plusieurs fois
+
[[Image:alerte ie6 11.JPG]]
#cliquez sur terminer
+
 
#cliquez sur 'OK' au message de confirmation
+
4.choisissez ouvrir sur la boite suivante ou double cliquez sur l'icone du certificat fichier '''NomDHote.NomDeDomaine.tld.cer'''
#cliquez sur 'OK' pour fermer le certificat
+
 
 +
[[Image:alerte ie6 12.JPG]]
 +
 
 +
5.erreur optionnelle choisissez ouvrir, si vous avez cliquer sur l'icone
 +
 
 +
[[Image:Alerte ie6 13.jpg]]
 +
 
 +
6.choisissez "installer le certificat"
 +
 
 +
[[Image:alerte ie6 14.JPG]]
 +
 
 +
7.cliquez sur suivant  plusieurs fois
 +
 
 +
[[Image:alerte ie6 15.JPG]] [[Image:alerte ie6 16.JPG]]
 +
 
 +
8.cliquez sur terminer
 +
 
 +
[[Image:alerte ie6 17.JPG]]
 +
 
 +
9.cliquez sur 'oui' puis 'OK' aux messages de confirmation
 +
 
 +
[[Image:alerte ie6 18.JPG]] [[Image:alerte ie6 19.JPG]]
 +
 
 +
10.cliquez sur 'OK' pour fermer le certificat
 +
 
 +
[[Image:alerte ie6 14.JPG]]
  
 
==Microsoft Internet Explorer 7 (MS IE7)==
 
==Microsoft Internet Explorer 7 (MS IE7)==

Version du 5 juin 2007 à 12:10

Voici comment faire accepter vos certificats de sécurité générés par SME pour que les clients courrier ou explorateur de courrier cessent de se plaindre que le certificat est signé par une autorité non reconnue.... sans que vous ayez à payer pour celà.


Avant tout

Pensez à mettre à ours vos données LDAP par le serveur manager: ce sont ces données qui sont utilisées pour remplir le certificat auto généré par SME.

Par défaut votre SME génère un certificat pour NomDHote.NomDeDomaine.tld. Pour que vos client ne se plaignent pas en se connectant au serveur, il faut leur donner exactement cette adresse pour se connecter, sinon une alerte disant que l'adresse ne correspond pas au certificat présenté apparaitra systématiquement.

Par exemple: nom de domaine principal du SME: pialasse.com

nom de serveur: www

=> certificat généré pour www.pialasse.com (c'est cette adresse qui doit être utilisé dans votre client mail, pour recuperer ou envoyer les mails)


nom de domaine principal du SME: www.pialasse.com

nom de serveur: www

=> certificat généré pour www.www.pialasse.com


SME ne peut gerer qu'un seul certificat. Il faudra faire avec que ce soit pour le courrier (imaps pops smtps) ou pour le web (https).


Firefox (FF)

  1. tapez l'adresse du site web du serveur SME avec https devant (https://NomDHote.NomDeDomaine.tld) . Une alerte apparait.
  2. cochez accepter definitivement le certificat
  3. Firefox ne vous inquiètera plus tant que le certificat ne sera pas régénéré sur le serveur,ET si vous utilisez la bonne adresse ( https://NomDHote.NomDeDomaine.tld)


Thunderbird

  1. configurez votre compte mail avec pour serveur smtps et pops ou imaps https://NomDHote.NomDeDomaine.tld
  2. lancez une mise a jour des messages, tapez votre mot de passe pour ce compte s'il n'est pas mémorisé
  3. une alerte apparait, acceptez définitivement le certificat
  4. Thunderbird ne vous inquiètera plus tant que le certificat ne sera pas régénéré sur le serveur


Microsoft Internet Explorer 6 (MS IE6)

1.recuperez une copie du certificat .crt généré sur le SME dans /home/e-smith/ssl.crt/

cp /home/e-smith/ssl.crt/NomDHote.NomDeDomaine.tld home/e-smith/files/ibays/Primary/html

2.récupérez sur le poste ce certificat à l'adresse suivante http://NomDHote.NomDeDomaine.tld/NomDHote.NomDeDomaine.tld.crt

3.enregistrez sur le bureau (ou la ou vous voulez)

Erreur lors de la création de la miniature : Impossible d'enregistrer la vignette sur la destination

4.choisissez ouvrir sur la boite suivante ou double cliquez sur l'icone du certificat fichier NomDHote.NomDeDomaine.tld.cer

Erreur lors de la création de la miniature : Impossible d'enregistrer la vignette sur la destination

5.erreur optionnelle choisissez ouvrir, si vous avez cliquer sur l'icone

Erreur lors de la création de la miniature : Impossible d'enregistrer la vignette sur la destination

6.choisissez "installer le certificat"

Erreur lors de la création de la miniature : Impossible d'enregistrer la vignette sur la destination

7.cliquez sur suivant plusieurs fois

Erreur lors de la création de la miniature : Impossible d'enregistrer la vignette sur la destination
Erreur lors de la création de la miniature : Impossible d'enregistrer la vignette sur la destination

8.cliquez sur terminer

Erreur lors de la création de la miniature : Impossible d'enregistrer la vignette sur la destination

9.cliquez sur 'oui' puis 'OK' aux messages de confirmation

Erreur lors de la création de la miniature : Impossible d'enregistrer la vignette sur la destination
Erreur lors de la création de la miniature : Impossible d'enregistrer la vignette sur la destination

10.cliquez sur 'OK' pour fermer le certificat

Erreur lors de la création de la miniature : Impossible d'enregistrer la vignette sur la destination

Microsoft Internet Explorer 7 (MS IE7)

Methode 1 => voir MS IE 6

Méthode 2 :

Microsoft Outlook Express

même méthode que MS IE6

Microsoft Outlook

même méthode que MS IE6 Fichier:Exemple.jpg