Newsgroup: it.comp.reti.locali
Titolo: problema certificato

Volevo sapere cosa fare per evitare che compaia l'errore di certificato 
ogni volta si accede alla webmail tramite https. E' una cosa fastidiosa 
perchï¿œ gli altri che accedono da internet solitamente si incasinano per 
questa cosa. I nostri consulenti ci hanno sparato migliaia di euro per 
risolvere il problema. Mi pare una cazzata.
Ho letto ad esempio che ci sono dei siti da cui si puï¿œ acquistare il 
certificato come verisign ma che ce ne sono altri come rapidSSL 
(
http://www.ssl247.it/
) che costano addirittura 100-150 euro l'anno.
Grazie.

 (
http://www.ssl247.it/
) che costano addirittura 100-150 euro l'anno.
non � cos� semplice. Anche verisign per un certificato semplice non
richiede un capitale, ma magari ti serve un certificato con dei SAN e
costano di pi�...
Secondo me dipende dall'uso. Se l'accesso � abbastanza limitato io
farei installare il certificato root della CA sui client e poi sei a
posto. Se invece siete un ISP o un'azienda molto grande con molti
accessi ti serve il certificato per forza.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 poi sei a posto.
Beh... se � per uso privato (aziendale) o comunque per un
numero relativamente limitato di utenze e che sono "sotto
controllo diretto" basterebbe addirittura qualcosa come
http://www.mobilefish.com/services/ssl_certificates/ssl_certificates.php

 accessi ti serve il certificato per forza.
e se deve accedere gente anche da fuori?

 
http://www.mobilefish.com/services/ssl_certificates/ssl_certificates.php
cosa intendi con "sotto controllo diretto"? quale potrebbe essere il 
problema ad utilizzarlo come certificato per una webmail dei dipendenti 
(che potrebbero cosï¿œ leggersi la posta anche da casa)?



Il selfsigned � quello che usano gi�, per evitare la segnalazione del
client bisognerebbe installare il certificato root.
Io pensavo ad una CA fatta in casa (con windows ci impiega un attimo),
il client si collega prima al sito della CA, si scarica e installa il
certificato root e poi pu� usare senza problemi la webmail.
Ma tutto ci� ha senso solo, come dici tu, su un numero relativamente
limitato di client e solo se � un utilizzo interno.


 e se deve accedere gente anche da fuori?
mi pare ovvio che una webmail sia pi� che altro accessibile da fuori,
quindi il discorso non cambia.


 limitato di client e solo se � un utilizzo interno.
preciso per l'OP che con interno non intendo dalla LAN, ma utilizzato
da persone che fanno parte (interne) di un'azienda.


 limitato di client e solo se � un utilizzo interno.
appunto, vale la pena sbattersi a mettere in piedi una CA, pubblicare
il sito etc... o conviene usare "mobilefish" e fornire agli utenti il
certificato
su chiavetta o simile insieme alle istruzioni per l'installazione ?

 dalla configurazione, che devi conoscere tu o i tuoi consulenti.
a noi serve solo accedere via webmail tramite la pagina web e al massimo 
usare outlook.

 
ho provato a generarlo (The Self-Signed SSL Certificate (cert)) e ad 
importarlo in explorer ma niente.

 usare outlook.
Ma tramite exchange? perch� nel caso specifico � facile trovare che
all'interno il server risponda con un nome diverso dall'esterno.
Secondo me, puoi fare come dice Obi oppure come dico io, il succo
cambia poco. Il tutto dipende da come vuoi gestire la cosa.


 cambia poco. Il tutto dipende da come vuoi gestire la cosa.
no niente exchange solo outlook express come client. Quindi cose molto 
terra terra. Intanto � meglio risolvere l'interno.

 terra terra. Intanto � meglio risolvere l'interno.
ah bhe allora non hai problemi. Quasi sicuramente internamente non
lavori su connessione sicura quindi il certificato non ti serve. Te ne
serve solo uno per la webmail. Se ho inquadrato giusto non siete una
grossa organizzazione e quindi un certificato selfsigned baster� come
quello che usi gi� potrebbe bastare. Al limite compri un certificato
semplice come quelli che hai gi� visto.
