January 28
Les certificats.
La sécurité passe un moment ou un autre par les certificats pour faire du https.
Car dans les certificats il y a la bataille des gratuits et ceux des payants.
D' un côté vous avez cacert.org et compagnie et de l' autre Verisign et consorts...
Y a-t-il une grosse différence?
Si la présence du cadenas (verrou) est pour vous nécessaire alors le réponse est oui!
Cela ne veut pas pour autant dire que votre système n' est pas sécurisé car il suffit de regarder les propriétés d' une page https dont le certificat n' est pas reconnue par une autorité de certificat de confiance, elle peut tout de même vous faire apparaître ceci :
TLS 1.0, RC4 avec chiffrement 128 bits (Haute); RSA avec échange 1024 bits
Alors que faire?
Allez voir votre patron et lui demander ce que lui veut?
Si il s' agit d' une utilisation interne ou de quelques choses prévus pour vos utilisateurs alors peut-être choisir le gratuit sinon si vous ne voulez pas avoir des tonnes d' appel de vos clients alors adoptez le payant.
La route est "paver d' embûches" comme pour tout en informatique. Mais le travail peut payer.
Voilà j' arrive au bout de mon projet. Il ne reste à fournir une documentation d' utilisation du système à mes utilisateurs et je passe au projet suivant.
@+