Mais pourquoi la page web devrait-elle « faire des appels cartes » ?
Je m’authentifie auprès de mon propre site via un certificat client. Ledit certificat est stocké sur une carte à puce, mais le serveur n’a jamais besoin de le savoir. Ma carte (et le certificat qu’elle contient) est rendue disponible au navigateur via PKCS#11, et lorsque je tente de me connecter à mon site mon navigateur présente le certificat au serveur. Jamais le site n’a besoin de « faire des appels cartes. »
Je veux bien croire qu’il y a des raisons précises qui justifient le recours à un middleware spécifique permettant aux sites gouvernementaux de parler directement à la carte, mais précisément j’aimerais savoir quelles sont ces raisons...
[^] # Re: Et sur le fond?
Posté par gouttegd . En réponse au journal Microsoft voudrait de la biométrie. Évalué à 2.
Mais pourquoi la page web devrait-elle « faire des appels cartes » ?
Je m’authentifie auprès de mon propre site via un certificat client. Ledit certificat est stocké sur une carte à puce, mais le serveur n’a jamais besoin de le savoir. Ma carte (et le certificat qu’elle contient) est rendue disponible au navigateur via PKCS#11, et lorsque je tente de me connecter à mon site mon navigateur présente le certificat au serveur. Jamais le site n’a besoin de « faire des appels cartes. »
Je veux bien croire qu’il y a des raisons précises qui justifient le recours à un middleware spécifique permettant aux sites gouvernementaux de parler directement à la carte, mais précisément j’aimerais savoir quelles sont ces raisons...