Certificats d'autorité publique
Les certificats numériques sont une norme de security for establishing an encrypted linkentre un serveur et un client. C'est généralement entre un serveur de messagerie ou un serveur Web qui protège les données lors des transitions en les chiffrant. Un certificat numérique est également un identifiant numérique ou un passeport qui est délivré par une autorité tierce, qui vérifie l'identité du propriétaire du serveur.
Par exemple, la capture d'écran suivante montre le certificat public eBay.
Composants d'un certificat numérique
Tous ces composants peuvent être trouvés dans les détails du certificat -
Serial Number - Utilisé pour identifier de manière unique le certificat.
Subject - La personne ou l'entité identifiée.
Signature Algorithm - L'algorithme utilisé pour créer la signature.
Signature - La signature réelle pour vérifier qu'elle provient de l'émetteur.
Issuer - L'entité qui a vérifié les informations et délivré le certificat.
Valid-From - La date à partir de laquelle un certificat est valable pour la première fois.
Valid-To - La date d'expiration.
Key-Usage - Finalité de la clé publique (ex. Chiffrement, signature, signature du certificat ...).
Public Key - La clé publique.
Thumbprint Algorithm - L'algorithme utilisé pour hacher le certificat de clé publique.
Thumbprint - Le hachage lui-même, utilisé comme forme abrégée du certificat de clé publique.
Types de validations
Il existe trois types de validations, qui sont les suivantes -
- Certificat SSL de validation de domaine.
- Certificats SSL validés par l'organisation.
- Certificats SSL à validation étendue.
Parlons maintenant de chacun d'eux en détail.
Certificat SSL de validation de domaine
Il valide le domaine qui est enregistré par un administrateur système et il a les droits d'administrateur (autorisation ou permission) pour approuver la demande de certificat. Cette validation se fait généralement par une demande d'email ou par enregistrement DNS.
Certificats SSL validés par l'organisation
Il valide la propriété du domaine et les informations commerciales telles que le nom officiel, la ville, le pays. La validation se fait également par email ou enregistrement DNS. L'autorité de certification a également besoin de documents authentiques pour vérifier votre identité. Les certificats SSL validés par l'organisation affichent les informations sur l'entreprise dans les détails du certificat, comme illustré dans la capture d'écran suivante.
Certificats SSL à validation étendue
Il valide la propriété du domaine, les informations sur l'organisation et l'existence légale de l'organisation. Il confirme également que l'organisation est au courant de la demande de certificat SSL et l'approuve. La validation nécessite une documentation pour certifier l'identité de l'entreprise ainsi qu'un ensemble d'étapes et de contrôles supplémentaires. Les certificats SSL Extended Validation sont généralement identifiés par une barre d'adresse verte dans le navigateur contenant le nom de l'entreprise, comme celui illustré dans la capture d'écran ci-dessous.
