Ok, tu as raison, mea culpa. A trop vouloir raccourcir on finit par dire des trucs imprécis et limite faux.
Deux remarques cenpendant :
- connaitre le revenu d'une personne ne suffit pas, il faut aussi le n° de télédéclarant et le n° fiscal (quoique celui-là il est peut-être public)
- quitte à être précis, je crois que la cinétique des échanges entre le client et la PKI qui délivre les certificats est la suivante :
1 - Tu télécharges l'applet (qui installe la 1er fois un package crypto sur le disque local ; c'est super laid comme mécanisme et ça fout la merde sous Linux et les Windows bien configuré mais passons)
2 - Tu remplis les réponses aux questions (nom, n° fiscal...)
3 - Tu génères une clé privée en local (je n'ai pas insisté la-dessus parce que ça me semblait évident, mais c'est crucial tu as raison de le rappeler)
4 - tu envoies les réponses et la clé dans une requête (PKCS#10 ou équivalent)
5 - Si tout va bien, tu reçois un certificat (valable 3 ans) à ton nom et signé par le Minfi
6 - Le PKCS#12 contenant ton certificat, ta clé et les certificats des autorités du Minéfi, est sauvegardé sur ton disque dur
[^] # Re: support amélioré ???
Posté par jcs (site web personnel) . En réponse à la dépêche Télédéclaration française des revenus et logiciels libres. Évalué à 4.
Ok, tu as raison, mea culpa. A trop vouloir raccourcir on finit par dire des trucs imprécis et limite faux.
Deux remarques cenpendant :
- connaitre le revenu d'une personne ne suffit pas, il faut aussi le n° de télédéclarant et le n° fiscal (quoique celui-là il est peut-être public)
- quitte à être précis, je crois que la cinétique des échanges entre le client et la PKI qui délivre les certificats est la suivante :
1 - Tu télécharges l'applet (qui installe la 1er fois un package crypto sur le disque local ; c'est super laid comme mécanisme et ça fout la merde sous Linux et les Windows bien configuré mais passons)
2 - Tu remplis les réponses aux questions (nom, n° fiscal...)
3 - Tu génères une clé privée en local (je n'ai pas insisté la-dessus parce que ça me semblait évident, mais c'est crucial tu as raison de le rappeler)
4 - tu envoies les réponses et la clé dans une requête (PKCS#10 ou équivalent)
5 - Si tout va bien, tu reçois un certificat (valable 3 ans) à ton nom et signé par le Minfi
6 - Le PKCS#12 contenant ton certificat, ta clé et les certificats des autorités du Minéfi, est sauvegardé sur ton disque dur