URL: https://linuxfr.org/forums/programmationweb/posts/authentification-securisee-sur-un-serveur-en-ip-dynamique Title: Authentification sécurisée sur un serveur en IP dynamique Authors: Frédéric COIFFIER Date: 2015年08月20日T11:31:41+02:00 License: CC By-SA Tags: firefox Score: 1 Je ne suis pas spécialiste en développement Web (ce n'est pas vraiment mon domaine) mais plutôt en développement embarqué. Imaginons un produit dans la nature en IP dynamique (je ne vais pas dire IoT mais ça pourrait être une imprimante, routeur Wifi...) sur lequel il y a un serveur Web pour sa configuration et sur lequel on veut sécuriser son accès avec une authentification. Comment sécuriser l'authentification lors de l'accès à cet équipement ? De ce que j'ai pu voir, le seul vrai moyen d'avoir une authentification sure, c'est de passer par du HTTPS. Mais peut-on utiliser du HTTPS sur un serveur qui n'a pas de nom de domaine ? Cela revient à avoir un certificat auto-signé : cela crypte la connexion mais on ne peut être sur d'accéder au bon serveur, d'où le fameux message pas très rassurant affiché par Firefox. Et il est difficilement imaginable d'avoir un nom de domaine et un certificat pour des dizaines ou centaines d'objet (sachant que l'on est pas mal confiant sur l'IP de l'objet même s'il peut toujours y avoir un risque d'usurpation). Faute de pouvoir mettre en place du HTTPS fiable entre le client et le serveur de l'équipement, c'est peut-être de passer par un service tiers d'authentification (le client s'y authentifie et le serveur s'y connecte pour s'assurer sur le client est bien autorisé). Mais cela oblige à passer par un tiers... D'après vous, est-ce que ma compréhension est bonne ? Voyez-vous une solution à ce problème ?