Le principe d'une autorité de certification, ce n'est pas de te faire payer la génération du certificat.
Si je ne dit pas de bétise, tu es libre de tirer ton certificat (ton biclé) et de le faire signer par une autorité. C'est même mieux car si l'autorité te génère tout de A à Z, elle a ton biclé et c'est pas terrible çà...
Par contre des AC gratuites je sais pas si çà existe car c'est une responsabilité importante suivant le niveau de confiance des certificats... Verisign (pas taper, pas taper :)) fournit, il me semble, des certificats clients gratuits...
Le problème des AC c'est l'infrastructure importante qui est nécessaire. En effet, la clé privée racine de l'AC doit être protégée de manière draconienne. Il ne faut pas stocker çà sur un truc connecté à l'Internet. Mais si la notoriété devient importante, il faut se protéger contre des malversations plus importantes (vol physique de la clé, TEMPEST, etc...)
Donc tu peux trouver, je pense des AC locales gratuites mais pour un truc de plus grande envergure, y a des moyens importants à mettre en oeuvre qui malheureusement, se payent...
# Re: Autorité de CA SSL ?
Posté par jojo2002 . En réponse au journal Autorité de CA SSL ?. Évalué à 2.
Si je ne dit pas de bétise, tu es libre de tirer ton certificat (ton biclé) et de le faire signer par une autorité. C'est même mieux car si l'autorité te génère tout de A à Z, elle a ton biclé et c'est pas terrible çà...
Par contre des AC gratuites je sais pas si çà existe car c'est une responsabilité importante suivant le niveau de confiance des certificats... Verisign (pas taper, pas taper :)) fournit, il me semble, des certificats clients gratuits...
Le problème des AC c'est l'infrastructure importante qui est nécessaire. En effet, la clé privée racine de l'AC doit être protégée de manière draconienne. Il ne faut pas stocker çà sur un truc connecté à l'Internet. Mais si la notoriété devient importante, il faut se protéger contre des malversations plus importantes (vol physique de la clé, TEMPEST, etc...)
Donc tu peux trouver, je pense des AC locales gratuites mais pour un truc de plus grande envergure, y a des moyens importants à mettre en oeuvre qui malheureusement, se payent...