Ah... Je n'avais pas remarqué que ça téléchargeais un binaire, pfff... Peuvent pas faire du SSL comme tout le monde!
C'est effectivement ce qu'ils font. Le SSL c'est bien pour une authentification mutuelle du serveur et du contribuable. Mais une authentification n'est pas une signature et la déclaration doit être signée. Donc l'applet java qui est lancée doit pouvoir accéder au certificat et surtout à la clé privée qui y est associée pour demander une signature électronique. Et ça, cela ne peut actuellement passer que par du code natif (accès à la CryptoAPI sous windows/IE, à la libnss pour mozilla et dérivés...).
[^] # Re: Rhaaa pas lovely
Posté par jcs (site web personnel) . En réponse au journal Déclaration d'impot 2007 sur les revenus 2006. Évalué à 4.
C'est effectivement ce qu'ils font. Le SSL c'est bien pour une authentification mutuelle du serveur et du contribuable. Mais une authentification n'est pas une signature et la déclaration doit être signée. Donc l'applet java qui est lancée doit pouvoir accéder au certificat et surtout à la clé privée qui y est associée pour demander une signature électronique. Et ça, cela ne peut actuellement passer que par du code natif (accès à la CryptoAPI sous windows/IE, à la libnss pour mozilla et dérivés...).