Bonjour,
 
j'ai installé SSL sur mes serveurs. Pour obtenir un certificat il m'a fallu appeler je sais plus où, mais bref je les ai eu.
 
Et maintenant, la boite en question me demande 150 $ pour poursuivre...
 
 
J'ai l'impression que c'est une grosse arnaque. Je suis obligé de payer pour continuer à utiliser ça ???

Un certificat peut être payant, oui.
La technologie derrière (SSL) ne l'est pas, tu peux d'ailleurs te certifier toi-même si tu veux...

Certifié par un tiers, le tiers te le fait payer ...
Y a ^soit moyen de s'en passer (ce que presque tout le monde fait), soit d'autres solutions d'authentification plus fortes ...

Donc si je m'authentifie moi même pas de problèmes ?
 
On fait comment ?

 
Tes utilisateurs auront un message comme quoi le certificat ne provient pas d'un tiers de confiance, et donc le browser ne peux garantir le réel propriétaire du site :  
 
https://linuxfr.org
 
utilise ce type de certificat.

Ce tiers de confiance, pourquoi MOI devrais-je avoir confiance en lui ?

CA qui se prennent 150 $ par an pour ... du flan.

 
Renseigne toi sur les attaques de type "Man in the middle"

http://www.rackshack.net/english/quickssldetails.asp
à 30$ ca suffit pas ?
(bonne réputation pour le rapport qualité/prix)