[Internet] Certificato CA per connessioni SSL

[dboz]

Salve,
volevo abilitare la connessione SSL sul server web apache2, distrubuzione ubuntu 8.04.
Seguendo le guide:
https://help.ubuntu.com/8.04/serverguide/C/httpd.html
e
https://help.ubuntu.com/8.04/serverguid ... urity.html
tutto ok, funziona.
Il problema è quando mi collego al sito www.nomedominio.it viene richiesta l'accettazione del certificato che fornisce informazioni che il certificato potrebbe essere fasullo.
A quanto ho capito ci vuole un certifcato CA por poi firmare il certificato che viene utilizzato per la connessione ssl, questi certificati vengono forniti a pagamento (?).
Cercando con google ho trovato questa organizzazione che fornisce certificati gratuitamente e "garantisce" di essere all'interno di una struttura PKI, www.cacert.org.
Qualcuno l'ha già utilizzata? E' un ente CA riconosciuta?
dboz

[Giangi Skan]

Ti suggerisco di utilizzare una tua personale Certification Authority in modo che puoi validare i tuoi certificati; per fare questo ti occorre "TinyCA" un frontend grafico per la gestione di una piccola/media CA.  (yes)

# apt-get install tinyca

[vampirodolce]

Il comando openssl ti permette di fare lo stesso.

[Giangi Skan]

Il comando openssl ti permette di fare lo stesso.

Infatti TinyCa utilizza openssl.

[dboz]

Il problema è quando mi collego al sito www.nomedominio.it viene richiesta l'accettazione del certificato che fornisce informazioni che il certificato potrebbe essere fasullo.

Ma risolve anche questo?

[Giangi Skan]

Il problema è quando mi collego al sito www.nomedominio.it viene richiesta l'accettazione del certificato che fornisce informazioni che il certificato potrebbe essere fasullo.

Ma risolve anche questo?

si.

[dboz]

Ok grazie mille
Metto Risolto