Bon, ça n'a absolument rien de critique mais le certificat SSL n'est pas correct.
Normalement un certifcat X.509 utilisé pour faire du SSL possède une extension Subject Alternative Name contenant le nom DNS complet (fully qualified domain name), c'est-à-dire le nom qui est affiché dans la barre d'adresse du navigateur ; dans ton cas c'est 81.48.137.242. A défaut de SubjectAltName, tu peux aussi mettre le nom dans le Common Name du DN du sujet du certificat ; ton certificate a pour CN Cho7, ce qui provoque une alerte de sécurité du navigateur puisque Cho7 et 81.48.137.242 ne se correpondent pas.
Tu peux aussi rajouter d'autres extensions comme Key Usage ou Netscape Certificate Type.
# Re: Test de site web
Posté par jcs (site web personnel) . En réponse au journal Test de site web. Évalué à 1.
Bon, ça n'a absolument rien de critique mais le certificat SSL n'est pas correct.
Normalement un certifcat X.509 utilisé pour faire du SSL possède une extension Subject Alternative Name contenant le nom DNS complet (fully qualified domain name), c'est-à-dire le nom qui est affiché dans la barre d'adresse du navigateur ; dans ton cas c'est 81.48.137.242. A défaut de SubjectAltName, tu peux aussi mettre le nom dans le Common Name du DN du sujet du certificat ; ton certificate a pour CN Cho7, ce qui provoque une alerte de sécurité du navigateur puisque Cho7 et 81.48.137.242 ne se correpondent pas.
Tu peux aussi rajouter d'autres extensions comme Key Usage ou Netscape Certificate Type.