Y'a une vérification au niveau du domaine, et c’est pareil chez les CA commerciale pour l'entrée de gamme/gratuit.
Je vient d'obtenir un wildcard valide 5 ans chez GlobalSign dans les mêmes conditions.
Un certificat permet déjà de chiffrer les communications avec le serveur, après faut voir ce qu'il certifie, exemple pour LinuxFr :
Nom commun (CN): linuxfr.org
Organisation (O): Ne fait pas partie du certificat
Unité d'organisation (OU): Ne fait pas partie du certificat
Ça veut dire que tu communique bien avec le serveur qui, à la date de création du certificat, répondait quand on contacte le domaine linuxfr.org.
Aucune info certifiée sur quelle organisation est derrière.
Il faut aussi voir l'assurance, c’est surtout utile pour les sites de paiement, mais la CA garantie un certain dédommagement en cas d'erreur de leur part (oups j'ai donné un certificat pour paypal.com à EscrocRusse Inc) ça va de quelques milliers d'euros à plusieurs millions de garantie suivant la CA et le niveau du certificat.
[^] # Re: auto signé
Posté par Tonton Benoit . En réponse au sondage Comme autorité de certification pour linuxfr.org je préfèrerais.... Évalué à 3. Dernière modification le 07 novembre 2014 à 22:27.
Y'a une vérification au niveau du domaine, et c’est pareil chez les CA commerciale pour l'entrée de gamme/gratuit.
Je vient d'obtenir un wildcard valide 5 ans chez GlobalSign dans les mêmes conditions.
Un certificat permet déjà de chiffrer les communications avec le serveur, après faut voir ce qu'il certifie, exemple pour LinuxFr :
Nom commun (CN): linuxfr.org
Organisation (O): Ne fait pas partie du certificat
Unité d'organisation (OU): Ne fait pas partie du certificat
Ça veut dire que tu communique bien avec le serveur qui, à la date de création du certificat, répondait quand on contacte le domaine linuxfr.org.
Aucune info certifiée sur quelle organisation est derrière.
Il faut aussi voir l'assurance, c’est surtout utile pour les sites de paiement, mais la CA garantie un certain dédommagement en cas d'erreur de leur part (oups j'ai donné un certificat pour paypal.com à EscrocRusse Inc) ça va de quelques milliers d'euros à plusieurs millions de garantie suivant la CA et le niveau du certificat.