La Greffe du Tribunal de Commerce de Paris avait lancé un site pour permettre, à titre expérimental, de récupérer un certificat X509.
J'ai essayé ; j'ai donné mes coordonnées ; j'ai ensuite téléchargé mes clés publique et privée.
Donc la clé n'a pas été calculée par moi ; ça, c'est sûr (d'ailleurs, j'ai fait la demande d'un PC et j'ai récupéré la clé d'un autre...)
Pour le Ministère des Finances (déclaration d'impôts), si je me souviens bien, un programme en Java s'occupe de tout, et on n'y voit pas grand chose. Sans doute la procédure est-elle celle que tu décris, et la clé privée est effectivement privée. (sous réserve que le programme Java ne triche pas...)
Conclusion : l'Open Source est la seule garantie dans ce genre de domaine (euh... Je dis ça pour la Mairie de Paris, si ils veulent voir loin...)
[^] # Re: euh...
Posté par charlieecho . En réponse à la dépêche Signature de clés GPG jeudi 8 juillet. Évalué à 2.
J'ai essayé ; j'ai donné mes coordonnées ; j'ai ensuite téléchargé mes clés publique et privée.
Donc la clé n'a pas été calculée par moi ; ça, c'est sûr (d'ailleurs, j'ai fait la demande d'un PC et j'ai récupéré la clé d'un autre...)
Pour le Ministère des Finances (déclaration d'impôts), si je me souviens bien, un programme en Java s'occupe de tout, et on n'y voit pas grand chose. Sans doute la procédure est-elle celle que tu décris, et la clé privée est effectivement privée. (sous réserve que le programme Java ne triche pas...)
Conclusion : l'Open Source est la seule garantie dans ce genre de domaine (euh... Je dis ça pour la Mairie de Paris, si ils veulent voir loin...)