sslug-teknik team mailing list archive

[Ole Hansen <oha@xxxxxxx>]

Ja, Mozilla accepterer tilsyneladende stiltiende certifikatet fremover, når jeg først har trykket 'Continue'. Derefter får jeg ingen advarsel. Jeg prøvede så at generere et nyt certifikat med andet end default værdier og blev så promtet igen første gang jeg gik på. Derefter blev det accepteret igen.

Jeg har lige sendt en mail direkte til PBS mht. til test. Det er måske slet ikke lovligt at eksperimentere med egen software. Måske skal jeg købe en løsning fra f.eks. Architrade for at lave transaktioner med Dankort og lign., men det får jeg forhåbentlig svar på.

Jeg har ALDRIG prøvet at rode med noget sådan før, men man bliver vel lidt klogere hen ad vejen :-)


On 31 Jul 2002 20:55:52 GMT
Henrik "Størner" <henrik@xxxxxxx> wrote:

> In <20020731212848.24ee68da.oha@xxxxxxx> Ole Hansen <oha@xxxxxxx> writes:
> 
> >Jeg roder lige med at få Apache til at køre SSL. Det er lykkedes, og
> >jeg eksperimenterer bare lokalt på min maskine, men jeg tror mit
> >certifikat er forkert.  
> 
> [snip]
> 
> >Når jeg går til https://localhost skriver Mozilla noget med
> >'certificate not recognized..', men jeg kan alligevel godt komme
> >videre og køre SSL (med hængelåsen lukket) ved at trykke
> >'Continue'. Er det fordi det ikke er et rigtigt certifikat, eller gør
> >jeg noget forkert.
> 
> Du gør ikke noget forkert, men certifikatet du får genereret er ikke
> "underskrevet" af en af de certifikat-udstedere, som din browser
> kender til. Derfor får du advarslen.
> 
> >Hvis jeg på et tidspunkt skal lave transaktioner fra Dankort mv., så
> >er jeg godt klar over, at jeg skal have (købe) et rigtigt certifikat,
> >men kan jeg teste forinden med mit nuværende certifikat - og hvor gør
> >jeg det? PBS eller lignende?
> 
> Du kan sagtens bruge din webserver med det certifikat, du selv
> har lavet - de fleste browsere kan sågar gemme certifikatet på en
> måde, så du slipper for advarslen fremover.
> 
> Hvad test af PBS-transaktionerne angår, så er det ikke noget jeg
> har forstand på. Andre ?
> -- 
> Henrik Storner <henrik@xxxxxxx> 
> 
> 
> 
>