"En fait, j'ai essayé avec le navigateur disposant du certificat serveur, et n'en disposant pas"
Si je ne me trompe pas, c normal, ce n est pas comme ca que ca fonctionne (corrigez moi si je me trompe).
Le serveur envoie lui meme son certificat lors d une connexion SSL, et le client doit disposer du certif de l AC pour verifier le certif du serveur et l'installer ou non ou temporairement. Mais le client doit disposer du certif de l AC.
"Pour l'applet, le certificat est lu dans le keystore java, pas dans le navigateur . J'ai donc essayé avec et sans le certificat de l'AC dans le keystore. Par de différence"
Par contre là il y aurait du avoir une différence. Mais je ne connais pas Java à ce point.
Le navigateur dispose du certif de l AC (au moins pour la premiere connexion) ?
[^] # Re: un sujet de commentaire
Posté par Axel . En réponse au journal Applet signée et https. Évalué à 2.
Si je ne me trompe pas, c normal, ce n est pas comme ca que ca fonctionne (corrigez moi si je me trompe).
Le serveur envoie lui meme son certificat lors d une connexion SSL, et le client doit disposer du certif de l AC pour verifier le certif du serveur et l'installer ou non ou temporairement. Mais le client doit disposer du certif de l AC.
"Pour l'applet, le certificat est lu dans le keystore java, pas dans le navigateur . J'ai donc essayé avec et sans le certificat de l'AC dans le keystore. Par de différence"
Par contre là il y aurait du avoir une différence. Mais je ne connais pas Java à ce point.
Le navigateur dispose du certif de l AC (au moins pour la premiere connexion) ?