HTTPS sans certificat officiel

comment fait-on pour signer soi-^m un certificat ? merci

C'est tout à fait faisable:
Il suffit de signer toi-même ton certificat.

L'inconvénient est que le navigateur de l'internaute
affichera un warning en précisant que le certificat
n'est signé par aucun organisme connu.

Mais SSL/HTTPS fonctionneront sans problème.

Il y aura toujours un avertissement et une confirmation lors de la premiere visite...
ai-je bien cerné le probleme ?

C'est exactement ça !

La plupart des navigateurs ont une option pour installer le certificat dans le navigateur de façon définitive: cela permettra de le plus avoir le warning.

Merci de ta réponse.

Effectivement, j'ai deja eu l'occasion de tester ce que tu décris (c'etait avec un serveur linux et, si je me souviens bien, webmin). Le navigateur avertissait qu'il y avait un probleme avec le certificat, qu'il etait valide mais emis par le site lui meme et impossible à verifier...

Seulement, j'aurais besoin d'aucune intervention de la part du client et si j'ai bien compris, pour cela, il faut que le certificat ou l'autorité soit deja installé dans le navigateur.

Il y aura toujours un avertissement et une confirmation lors de la premiere visite...

ai-je bien cerné le probleme ? D'ailleurs, cela me semble logique le contraire remettrait en question la confiance meme dans les certificats....

Bonne fin de journée

wAx