openssl s_client -showcerts -connect NOMDUSERVEUR:443<\/code> (NOMDUSERVEUR étant, bien sûr le nom du serveur. Le port “443” est le port traditionnel pour le HTTPS.) Vous devriez ainsi obtenir plusieurs pages d’informations, commençant par le mot “CONNECTED” et se terminant par une ligne avec trois tirets. Pressez Contrôle-c pour quitter la commande openssl.<\/p>\n Au milieu des résultats de la commande se trouvent la chaîne de caractères du certificat du serveur. Il se peut qu’il n’y ait là qu’un seul certificat, ou plusieurs. Le premier certificat est celui que le serveur utilise. Le suivant est celui de l’Autorité ayant émis le certificat du serveur, suivi pas qui que ce soit qui ait émis ce certificat et ainsi de suite jusqu’à ce que vous atteignez la racine des Autorité des certificats. Le dernier est celui que vous voulez. Copiez-collez ce certificat (y compris les lignes contenant BEGIN et END) dans un document texte brut, de préférence avec une extension “.pem”.<\/p>\n
2. Placez le certificat là où OmniWeb peut le trouver.<\/p>\n
Je recommande d’utiliser le trousseau d’accès car vous pouvez l’utiliser pour visualiser (et effacer) le certificat. Pour ajouter un certificat (au format .pem) à votre trousseau, utilisez la commande suivante dans le Terminal :<\/p>\n
certtool i \/chemin\/vers\/fichier.pem<\/code><\/p>\n Vous pouvez faire ça en tapant certtool -i suivi d’un espace et en glissant le fichier dans la fenêtre du Terminal. De toute façon, certtool devrait renvoyer “certificate successfully imported”, et vous devriez alors pouvoir voir le certificat dans le Trousseau d’accès et l’utiliser dans OmniWeb.<\/p>\n
Si vous voulez stocker le certificat dans un des fichiers RootCerts.pem mentionné précédemment, vous pouvez vous contenter de déplacer\/renommer le fichier .pem, ou (si un autre fichier .pem existe déjà) ajouter le bloc de texte dans la liste des certificats du fichier. L’ordre des certificats dans le fichier est sans importance.<\/p>\n
Exemple de certificat au format .PEM<\/p>\n
Voici l’extrait requis lorsque je lance “openssl s_client\u2026<\/code>” pour mon serveur test :<\/p>\n2 s:\/C=US\/ST=Washington\/L=Seattle\/O=JJJJ Associates\/OU=Dummy Security\/Email=user@null<\/span>jjjj.org
\ni:\/C=US\/ST=Washington\/L=Seattle\/O=JJJJ Associates\/OU=Dummy Security\/Email=user@null<\/span>jjjj.org
\n—–BEGIN CERTIFICATE—–
\nMIICgDCCAemgAwIBAgIBADANBgkqhkiG9w0BAQQFADCBhTELMAkGA1UEBhMCVVMx
\nEzARBgNVBAgTCldhc2hpbmd0b24xEDAOBgNVBAcTB1NlYXR0bGUxGDAWBgNVBAoT
\nD0hISEggQXNzb2NpYXRlczEXMBUGA1UECxMORHVtbXkgU2VjdXJpdHkxHDAaBgkq
\nhkiG9w0BCQEWDXdpbWxAaGhoaC5vcmcwHhcNMDMwODE4MjAxMDA3WhcNMDQwODE3
\nMjAxMDA3WjCBhTELMAkGA1UEBhMCVVMxEzARBgNVBAgTCldhc2hpbmd0b24xEDAO
\nBgNVBAcTB1NlYXR0bGUxGDAWBgNVBAoTD0hISEggQXNzb2NpYXRlczEXMBUGA1UE
\nCxMORHVtbXkgU2VjdXJpdHkxHDAaBgkqhkiG9w0BCQEWDXdpbWxAaGhoaC5vcmcw
\ngZ8wDQYJKoZIhvcNAQEBBQADgY0AMIGJAoGBALTFv4ts52lXl0aomu9\/LaOfiUZx
\nJdtb3BfSKkem2feD0AhAIX\/1k1KLiOi6PB3aRGyXwxs5AOPxjloc\/q6mpGRaJy\/w
\nnJ\/LfSG6TSsvrVY4Ksu2rTAQ9Io35PX1OUsgHDWkKOwHoAzLNgK7Q9I2lflDSPuZ
\n6Sk748VhDvzGSBEBAgMBAAEwDQYJKoZIhvcNAQEEBQADgYEAhUnqFeO30hr7N888
\nNnQT\/aDuJL8MoDqQkSkXUdVj+5F2m\/Ssf7mqApKh\/2GiXkL2cJ38XfWXi+gLFgv\/
\nDo8cuh3h2oBxY7ylrBD9AmFHa8oRQboS4npV9GVgue\/K\/YtxqQOrrW2IY3Ikm6RY
\nln6CdGy7bmMRr5qMuDxhlT37Cg0=
\n—–END CERTIFICATE—–<\/p>\nLe certificat est le bidule entre BEGIN CERTIFICATE et END CERTIFICATE (compris). Les deux lignes juste avant proviennent d’OpenSSL et décrivent ce à quoi correspond le certificat. La ligne s : donne le sujet, par ex. pour qui ou pour quoi le certificat est émis. La ligne i: indique qui a émis le certificat, par ex. qui atteste de son authenticité. Comme il s’agit ici du certificat “root”, les deux lignes sont identiques. Sujet et émetteur sont décrits dans le format X.500; l’exemple cité ici inclus le pays, l’état, la ville (localité), l’organisation, la sous-division de l’organisation (le département lambda de “JJJJ Associates”), et l’adresse e-mail.<\/i><\/p>","protected":false},"excerpt":{"rendered":"
I posted this tip on the Entourage newsgroup and I’m reposting it here to allow suggestions before I submit it as a new item in the Entourage FAQ. I’ll also ask the OmniGroup people if they don’t mind\u2026 : Some servers use self signed certificates and Entourage complains that the certificate is unknown. To get the cert, you can of course request it from the Administrator, but in more than one case, the admin doesn’t send the cert and people are left out with the…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-32","post","type-post","status-publish","format-standard","hentry","category-general"],"_links":{"self":[{"href":"https:\/\/www.cortig.net\/wordpress\/wp-json\/wp\/v2\/posts\/32","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cortig.net\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cortig.net\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cortig.net\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cortig.net\/wordpress\/wp-json\/wp\/v2\/comments?post=32"}],"version-history":[{"count":0,"href":"https:\/\/www.cortig.net\/wordpress\/wp-json\/wp\/v2\/posts\/32\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.cortig.net\/wordpress\/wp-json\/wp\/v2\/media?parent=32"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cortig.net\/wordpress\/wp-json\/wp\/v2\/categories?post=32"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cortig.net\/wordpress\/wp-json\/wp\/v2\/tags?post=32"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}