1) il ne s'agit pas d'un certificat auto-signé mais d'un certificat signé par l'autorité de l'IGC ANPE (une autorité s'appuyant sur une solution IDEALX-PKI soit dit en passant et libre à l'époque).
2)Rappel ce site ne s'adressait qu'a des agents ANPE pour qui un accompagnement a été/était prévu. En parallèle tout terminal d'appartenance ANPE était pré-configuré avec ces certificats d'autorité (y compris les smartphone). Note qu'il n'y avait donc aucune raison de publier sur ce forum public son URL.
3)Il existe 2 liens qui permettent aux agents et partenaires de récupérer les certificats d'autorité et les listes de révocation de l'IGC ANPE.
4)Avant la fusion, l'ANPE s'apprêtait à lancer une étude sur les possibilité de rattachement avec l'IGC A (l'IGC ANPE depuis son évolution en 2005 avait l'idée d'être conforme PRISv2)
5)Je pense que l'idée de payer l'impôt Verisign était donc ici complètement stupide et que l'on a bien eu les couilles pour le dire et la liberté de l'appliquer dans une boite de 25 000 personnes ! (la effectivement on a peut être manqué de pragmatisme mais on ne connaissait pas la fin de l'histoire)
6)Et pour la petite histoire les reverse proxy qui donne l'accès à OWA étaient des combo linux/apache depuis 2000 (et sauf oubli de ma part les premiers linux utilisés réellement en prod par les agents à l'ANPE).
[^] # Re: Problème de messagerie
Posté par alf . En réponse à la dépêche Le Pôle Emploi s’oriente pragmatiquement vers le logiciel libre. Évalué à 1.
1) il ne s'agit pas d'un certificat auto-signé mais d'un certificat signé par l'autorité de l'IGC ANPE (une autorité s'appuyant sur une solution IDEALX-PKI soit dit en passant et libre à l'époque).
2)Rappel ce site ne s'adressait qu'a des agents ANPE pour qui un accompagnement a été/était prévu. En parallèle tout terminal d'appartenance ANPE était pré-configuré avec ces certificats d'autorité (y compris les smartphone). Note qu'il n'y avait donc aucune raison de publier sur ce forum public son URL.
3)Il existe 2 liens qui permettent aux agents et partenaires de récupérer les certificats d'autorité et les listes de révocation de l'IGC ANPE.
4)Avant la fusion, l'ANPE s'apprêtait à lancer une étude sur les possibilité de rattachement avec l'IGC A (l'IGC ANPE depuis son évolution en 2005 avait l'idée d'être conforme PRISv2)
5)Je pense que l'idée de payer l'impôt Verisign était donc ici complètement stupide et que l'on a bien eu les couilles pour le dire et la liberté de l'appliquer dans une boite de 25 000 personnes ! (la effectivement on a peut être manqué de pragmatisme mais on ne connaissait pas la fin de l'histoire)
6)Et pour la petite histoire les reverse proxy qui donne l'accès à OWA étaient des combo linux/apache depuis 2000 (et sauf oubli de ma part les premiers linux utilisés réellement en prod par les agents à l'ANPE).
7) >Monalice RIP !