Oui mais le certificat on l'obtient en ligne non ?
oui, mais non et c'est là l'importance du bouzin en java.
Tu obtiens en ligne une appli multi-plateforme, qui te permets de générer un certificat chez toi sur ta machine quel que soit ton OS.
Pour reprendre à zéro :
1- tu te connecte en https à la dgi : tu es sûr que ce que tu va télécharger viens de la dgi car tu fait confiance à son tiers de confiance.
2- la dgi te demande des info triviales qui ne se trouvent que sur le formulaire de tes impôts de l'an dernier : il s'agit d'info que toi et la dgi sont seuls à connaître. Donc tu prouve à la dgi que tu es bien toi sur un site sécurisé dans lequel vous avez confiance tous les deux.
3- tu peux maintenant télécharger en toute confiance un applet java auquel la dgi fait confiance
4- tu éxécute cet applet java pour te générer sur ta machine un certificat qui n'est stocké que chez toi mais dans lequel la dgi peux légitimement avoir confiance.
5- tu signe ta télédéclaration avec ce certificat, la dgi est donc sûre que c'est toi qui a signé ta déclaration avec ton certificat fait avec un générateur dans lequelle elle (la dgi) a confiance et obtenu via un canal de diffusion préalablement sécurisé. (ouf)
[^] # Re: Franchement leur certification...
Posté par Moule Atarte . En réponse au journal Impôts et firefox. Évalué à 6.
oui, mais non et c'est là l'importance du bouzin en java.
Tu obtiens en ligne une appli multi-plateforme, qui te permets de générer un certificat chez toi sur ta machine quel que soit ton OS.
Pour reprendre à zéro :
1- tu te connecte en https à la dgi : tu es sûr que ce que tu va télécharger viens de la dgi car tu fait confiance à son tiers de confiance.
2- la dgi te demande des info triviales qui ne se trouvent que sur le formulaire de tes impôts de l'an dernier : il s'agit d'info que toi et la dgi sont seuls à connaître. Donc tu prouve à la dgi que tu es bien toi sur un site sécurisé dans lequel vous avez confiance tous les deux.
3- tu peux maintenant télécharger en toute confiance un applet java auquel la dgi fait confiance
4- tu éxécute cet applet java pour te générer sur ta machine un certificat qui n'est stocké que chez toi mais dans lequel la dgi peux légitimement avoir confiance.
5- tu signe ta télédéclaration avec ce certificat, la dgi est donc sûre que c'est toi qui a signé ta déclaration avec ton certificat fait avec un générateur dans lequelle elle (la dgi) a confiance et obtenu via un canal de diffusion préalablement sécurisé. (ouf)
ouala