par
Calimero » 12 janv. 2009, 13:58
Merci pour cette réponse "on ne peut plus" rapide. Y'a vraiment pas un moyen technique ?
Il y a un moyen et je te l'ai donné. L'alternative étant de paramétrer ton navigateur pour qu'il ne t'embête plus.
Mes sources :
http://sebsauvage.net/comprendre/ssl/
A quoi servent les certificats ?
Lors d'une négociation SSL, il faut s'assurer de l'identité de la personne avec qui on communique. Comment être sûr que le serveur auquel vous parlez est bien celui qu'il prétend être ?
C'est là qu'interviennent les certificats. Au moment de vous connecter sur un serveur web sécurisé, ce dernier vous enverra un certificat contenant le nom de l'entreprise, son adresse, etc. C'est une sorte de pièce d'identité.
Comment vérifier l'authenticité de cette pièce d'identité ?
Ce sont les PKI (Public Key Infrastructure), des sociétés externes (auxquelles vous faites implicitement confiance), qui vont vérifier l'authenticité du certificat.
(La liste de ces PKI est incluse dans votre navigateur. Il y a généralement VeriSign, Thawte, etc.)
Ces PKI signent cryptographiquement les certificats des entreprises (et ils se font payer pour ça).
[quote="CasusBelli"]Merci pour cette réponse "on ne peut plus" rapide. Y'a vraiment pas un moyen technique ?[/quote]
Il y a un moyen et je te l'ai donné. L'alternative étant de paramétrer ton navigateur pour qu'il ne t'embête plus.
Mes sources : http://sebsauvage.net/comprendre/ssl/
[quote]A quoi servent les certificats ?
Lors d'une négociation SSL, il faut s'assurer de l'identité de la personne avec qui on communique. Comment être sûr que le serveur auquel vous parlez est bien celui qu'il prétend être ?
C'est là qu'interviennent les certificats. Au moment de vous connecter sur un serveur web sécurisé, ce dernier vous enverra un certificat contenant le nom de l'entreprise, son adresse, etc. C'est une sorte de pièce d'identité.
Comment vérifier l'authenticité de cette pièce d'identité ?
Ce sont les PKI (Public Key Infrastructure), des sociétés externes (auxquelles vous faites implicitement confiance), qui vont vérifier l'authenticité du certificat.
(La liste de ces PKI est incluse dans votre navigateur. Il y a généralement VeriSign, Thawte, etc.)
Ces PKI signent cryptographiquement les certificats des entreprises (et ils se font payer pour ça).[/quote]