URL: https://linuxfr.org/forums/general-general/posts/questions-signatures-%C3%A9lectroniques-et-certificats Title: Questions signatures électroniques et certificats Authors: David FRANCOIS Date: 2009年09月09日T12:43:14+02:00 Tags: firefox Score: 1 Bonjour ! J'ai monté mon entreprise, et suite à des demandes de mes clients je me pose quelques questions concernant : les certificats pour faire du HTTPS et la signature électronique. D'après ce que j'ai compris, pour faire du HTTPS il faut un certificat, si le certificat est auto-signé c'est bien mais pas top, on a un message d'avertissement dans les navigateurs (certificat non signé par une autorité reconnue) avant de passer en HTTPS. Si en revanche le certificat est signé par une autorité (donc payant...) le browser reconnait l'autorité et vérifie la signature du certificat la barre d'adresse passe au vert : client rassuré, client content, moi content =) Ca ne me pose pas de problème de payer pour faire l'acquisition d'un certificat, les questions que je me pose sont les suivantes : - Est-ce que je peux utiliser le même certificat pour sécuriser les connexions sur mon domaine et tous ses sous-domaines ? (toto.domaine.com, tutu.domaine.com etc.) - Est-ce que je peux sécuriser les connexions sur les alias de mon domaine ? (dom4ine.com, ledomaine.com etc.) - Quelle autorité reconnue nativement par IE, Firefox, Safari et Chrome propose les certificats les moins chers ? Pour la signature électronique, j'imagine que je peux tout simplement générer des clefs PGP en local, communiquer la clef publique à mon client, lui demander la sienne et lui faire signer un engagement qui spécifié que ce qui est signé par sa clef privée à une valeur légale d'engagement de la même manière qu'une signature "papier". Par contre ma question est : comment faire pour gérer correctement les révocations de clef ? Est-ce qu'il faut aussi passer par une autorité de certification qui signera ma clef privée ? J'imagine que si je ne le fais pas je ne peux pas bénéficier d'une révocation centralisée ? Voila, toute info grandement appréciée, tout lien également ! Merci beaucoup d'avoir lu jusqu'ici !