Ajout : wikiliens sur la page d’accueil.
[cyclowiki.git] / Cyberautonomie / Certificat.mdwn
1 [[!sidebar var=TOC content="""**Sommaire** [[!toc levels=3]]"""]]
2
3 # Quoi ?
4 Les [[certificats X.509|http://fr.wikipedia.org/wiki/X.509]]
5 — utilisés notamment lors d’une connexion vers un lien commençant par `https://`
6 — établissent une hiérarchie de confiance issue de tiers de confiance
7 qui ont suffisamment d’argent pour l’être :
8 par-là même ce système est donc **défectueux par conception**.
9 Car ainsi, une poignée de corporations et agences gouvernementales
10 sont capables d’émettre des certificats pour n’importe quel site Internet.
11
12 Une approche contournant ce problème de conception
13 consiste à importer dans nos navigateurs Web
14 un [[certificat racine|http://fr.wikipedia.org/wiki/Certificat_racine]]
15 de confiance qui nous est propre (dit *auto-signé*),
16 et dont nous pouvons par divers voies de communications
17 vérifier qu’il possède bien la bonne empreinte numérique,
18 car personne n’est techniquement censé pouvoir créer un certificat
19 possédant une empreinte numérique donnée.
20
21 # Comment ?
22 Les racines de confiances pour nos sites,
23 sont importables en suivant ces liens
24 (par exemple dans [[Logiciel/Firefox]]) :
25
26 - [[cyclocoop.org.pem]]
27 - Empreinte numérique SHA1 : `EF:37:56:6C:2E:F4:68:7D:C6:DD:90:79:48:1E:8C:E8:4A:23:83:E3`
28 - [[heureux-cyclage.org.pem]]
29 - Empreinte numérique SHA1 : `E6:80:10:29:B8:40:29:78:03:0D:39:52:0A:60:65:DE:7E:58:96:FA`
30 - [[ptitvelo.net.pem]]
31 - Empreinte numérique SHA1 : `28:81:A3:1F:56:D1:3F:7E:CB:82:A9:34:9A:E4:DB:61:0B:30:59:AC`
32 - [[velocampus.net.pem]]
33 - Empreinte numérique SHA1 : `5B:15:3F:FE:3F:53:C3:5B:8C:B5:12:77:1A:CE:56:A6:23:5A:97:81`
34 - [[velosenville.org.pem]]
35 - Empreinte numérique SHA1 : `B4:ED:D5:B7:07:BA:98:A3:E5:F4:2D:AD:EC:A3:A4:5C:CE:CA:48:16`
36 - [[wiklou.org.pem]]
37 - Empreinte numérique SHA1 : `F5:1E:7E:6E:BF:5B:05:A7:8E:05:6A:20:1F:8C:88:6A:81:71:92:A5`
38
39 À l’import dans [[Logiciel/Firefox]] il faut cocher parmi les choix
40 celui pour les autoriser à valider des sites Web.