La fonctionnalité de sécurité principale à laquelle répond le certificat, c'est l'association d'une clef publique à une identité (ici un site web).
Du coup il faut une vérification d'identité par un autre moyen qu'une clef publique (puisqu'il lui faut, également, un certificat...). Du coup, quelle vérification fait l'autorité avant de délivrer le certificat ?
# Automatisme ?!?
Posté par khivapia . En réponse au journal Let’s Encrypt en bêta : petit retour d’expérience. Évalué à 5.
La fonctionnalité de sécurité principale à laquelle répond le certificat, c'est l'association d'une clef publique à une identité (ici un site web).
Du coup il faut une vérification d'identité par un autre moyen qu'une clef publique (puisqu'il lui faut, également, un certificat...). Du coup, quelle vérification fait l'autorité avant de délivrer le certificat ?