sslug-teknik team mailing list archive

[Henrik "St�" <henrik@xxxxxxx>]

In <20020731212848.24ee68da.oha@xxxxxxx> Ole Hansen <oha@xxxxxxx> writes:

>Jeg roder lige med at få Apache til at køre SSL. Det er lykkedes, og
>jeg eksperimenterer bare lokalt på min maskine, men jeg tror mit
>certifikat er forkert.  

[snip]

>Når jeg går til https://localhost skriver Mozilla noget med
>'certificate not recognized..', men jeg kan alligevel godt komme
>videre og køre SSL (med hængelåsen lukket) ved at trykke
>'Continue'. Er det fordi det ikke er et rigtigt certifikat, eller gør
>jeg noget forkert.

Du gør ikke noget forkert, men certifikatet du får genereret er ikke
"underskrevet" af en af de certifikat-udstedere, som din browser
kender til. Derfor får du advarslen.

>Hvis jeg på et tidspunkt skal lave transaktioner fra Dankort mv., så
>er jeg godt klar over, at jeg skal have (købe) et rigtigt certifikat,
>men kan jeg teste forinden med mit nuværende certifikat - og hvor gør
>jeg det? PBS eller lignende?

Du kan sagtens bruge din webserver med det certifikat, du selv
har lavet - de fleste browsere kan sågar gemme certifikatet på en
måde, så du slipper for advarslen fremover.

Hvad test af PBS-transaktionerne angår, så er det ikke noget jeg
har forstand på. Andre ?
-- 
Henrik Storner <henrik@xxxxxxx>