le client web (navigateur) et le serveur disposent t il du certificat de l autorité de certification qui a signé l'applet ?
oui et non :o)
En fait, j'ai essayé avec le navigateur disposant du certificat serveur, et n'en disposant pas: ça n'a rien changé (en plus, en théorie, il demande à vérifier/installer le certificat avant toute connection).
Pour l'applet, le certificat est lu dans le keystore java, pas dans le navigateur . J'ai donc essayé avec et sans le certificat de l'AC dans le keystore. Par de différence. Et je crois que là encore si le certificat n'est pas installé, il demande confirmation. Or je n'ai même pas cette demande.
Le serveur ne requiert il pas absolument un certificat pour le client
Non, il y a juste un certificat serveur, rien de plus.
[^] # Re: un sujet de commentaire
Posté par lom (site web personnel) . En réponse au journal Applet signée et https. Évalué à 2.
oui et non :o)
En fait, j'ai essayé avec le navigateur disposant du certificat serveur, et n'en disposant pas: ça n'a rien changé (en plus, en théorie, il demande à vérifier/installer le certificat avant toute connection).
Pour l'applet, le certificat est lu dans le keystore java, pas dans le navigateur . J'ai donc essayé avec et sans le certificat de l'AC dans le keystore. Par de différence. Et je crois que là encore si le certificat n'est pas installé, il demande confirmation. Or je n'ai même pas cette demande.
Le serveur ne requiert il pas absolument un certificat pour le client
Non, il y a juste un certificat serveur, rien de plus.