URL: https://linuxfr.org/users/gogo/journaux/certificats-x509 Title: Certificats X.509 Authors: Lee Nux Date: 2004年03月01日T13:23:25+01:00 Tags: Score: 0 Salut Journal, Je me pose une question un peu philosophique juste avant la sieste digestive. Si je souhaite offrir un accès sécurisé aux visiteurs de mon site web, il me faut utiliser https. Pour cela il me faut un jeu de clé privé/publique. Par ailleurs, si je veux garantir encore plus de sécurité, il me faut certifier ma clé publique avec un Certificate Agent (genre Verisign). Jusque là, je crois avoir bon. Verisign va en fait authentifier ma clé publique grace à sa clé privée. L'utilisateur (qui fait confiance à Verisign, car la clé publique de Verisign est stockée dans son navigateur) saura donc que mon serveur web est bien à moi. Serait-il possible, dès lors, que moi aussi je certifie d'autre clés ? Et si oui, que doit faire le visiteur pour dire à son navigateur que "Lee Nux" est autentifié par Verisign et qu'il autentifie lui-même "Pierre Tramo" ? Je me demande si je suis clair, là... Bref, est-ce que les navigateurs supportent l'autentification de manière récursive ? Et si oui, où peuvent-ils trouver les clés publiques qui ne sont pas livrées d'origine ? Au fait, pkoi une telle question me demanderez-vous ? Ben au vu des prix des différents certificats sur le marché, je pensais m'en créer un à moi tout seul pour mes besoins professionnels, mais je souhaitais également autentifier les clé de deux amis qui ont leur serveur web pour un petit projet et sans moyen financier. Sur ce, je m'en retourne à ma sieste...