Tu dois importer sur ton système (un équipement réseau, un pc, etc.) la clé publique de l'autorité de certification une fois pour toute (cette opération en revanche doit être faite avec précautions en termes de sécurité).
Ensuite, lorsqu'un certificat se proclamera signé par une autorité de certif donnée, le système confrontera la signature du certificat avec la clé publique de l'autorité installée sur le système
La vérification s'effectue localement, et non pas à distance par un serveur verisign.
[^] # Re: Fournis par défaut
Posté par symoon . En réponse au message SSL et Man-In-The-Middle. Évalué à 5.
Tu dois importer sur ton système (un équipement réseau, un pc, etc.) la clé publique de l'autorité de certification une fois pour toute (cette opération en revanche doit être faite avec précautions en termes de sécurité).
Ensuite, lorsqu'un certificat se proclamera signé par une autorité de certif donnée, le système confrontera la signature du certificat avec la clé publique de l'autorité installée sur le système
La vérification s'effectue localement, et non pas à distance par un serveur verisign.