Pour la génération du certificat, il existe une fonction sous firefox et un composant active X pour IE qui permet de faire générer une clef au client et de la faire ensuite signer par le serveur.
Ce système est utilisé notamment dans les banques (HSBC par ex), les organismes de certifications (Thawte, Verisign) et surtout CACert (projet de certification sur le principe du Web of Trust, et dont les sources sont disponibles histoire de jeter un coup d'oeuil / cacert.org ).
En pratique donc, le client clique sur 3 liens et il se met en place un système d'authentification mutuelle, basé sur du SSL :)
# Certificats
Posté par BabsOmatic . En réponse au journal SSL : impôts et EEE PC (en vrac). Évalué à 3.
Pour la génération du certificat, il existe une fonction sous firefox et un composant active X pour IE qui permet de faire générer une clef au client et de la faire ensuite signer par le serveur.
Ce système est utilisé notamment dans les banques (HSBC par ex), les organismes de certifications (Thawte, Verisign) et surtout CACert (projet de certification sur le principe du Web of Trust, et dont les sources sont disponibles histoire de jeter un coup d'oeuil / cacert.org ).
En pratique donc, le client clique sur 3 liens et il se met en place un système d'authentification mutuelle, basé sur du SSL :)