• [^] # Re: Franchement leur certification...

    Posté par . En réponse au journal Impôts et firefox. Évalué à 6.

    Oui mais le certificat on l'obtient en ligne non ?

    oui, mais non et c'est là l'importance du bouzin en java.
    Tu obtiens en ligne une appli multi-plateforme, qui te permets de générer un certificat chez toi sur ta machine quel que soit ton OS.

    Pour reprendre à zéro :

    1- tu te connecte en https à la dgi : tu es sûr que ce que tu va télécharger viens de la dgi car tu fait confiance à son tiers de confiance.
    2- la dgi te demande des info triviales qui ne se trouvent que sur le formulaire de tes impôts de l'an dernier : il s'agit d'info que toi et la dgi sont seuls à connaître. Donc tu prouve à la dgi que tu es bien toi sur un site sécurisé dans lequel vous avez confiance tous les deux.
    3- tu peux maintenant télécharger en toute confiance un applet java auquel la dgi fait confiance
    4- tu éxécute cet applet java pour te générer sur ta machine un certificat qui n'est stocké que chez toi mais dans lequel la dgi peux légitimement avoir confiance.
    5- tu signe ta télédéclaration avec ce certificat, la dgi est donc sûre que c'est toi qui a signé ta déclaration avec ton certificat fait avec un générateur dans lequelle elle (la dgi) a confiance et obtenu via un canal de diffusion préalablement sécurisé. (ouf)

    ouala