Journal Service public inutilisable sur le web : et un de plus

Posté par  (site web personnel) .
Étiquettes : aucune
0
11
juin
2004
Le service qui permet d'obtenir un certificat de situation administrative (non-gage) sur le web [1] nécessite d'installer un certificat électronique [2] : normal ! Oui mais l'installation de ce certificat se fait à l'aide d'un exécutable !
Premièrement, c'est fâcheux, car il m'en fallait un rapidement ...
Deuxièmement, je ne comprends pas ! Il est marqué sur le site "Les échanges de données transmises entre votre ordinateur et le serveur TéléCarteGrise sont automatiquement cryptés, grâce à une procédure de sécurisation SSL qui utilise un certificat serveur". "Certificat Serveur", ça veut dire ? certificat émis par leur serveur à eux, ou par un tiers de confiance ? Je ne comprends vraiment pas en quoi l'utilisation d'un exécutable est nécessaire (surtout que c'est dangereux :-/ )

Si quelqu'un pouvait m'éclairer, ou m'infirmer que c'est sans raison ...


[1] http://www.interieur.gouv.fr/rubriques/b/b8_teleservices/rubriques/(...)
[2] http://www.interieur.gouv.fr/rubriques/b/b8_teleservices/new_teleca(...)
  • # Ah le bon vieux certinomis

    Posté par  . Évalué à 5.

    Ca faisait longtemps qu'on nous l'avait pas faite. Certinomis est bien un "ttiers de confiance" comme tu dis (une boite qui délivre des certificats) mais qui à le malheur d'être franco-française.

    Son certificat d'AC n'est donc pas fourni dans les navigateurs et il faut donc le télécharger (via un exécutable). Le problème, c'est que normalement on doit récupérer le certif d'une AC par un canal sûr. Et le web ne correspond pas vraiment à cette définition.
    • [^] # Re: Ah le bon vieux certinomis

      Posté par  (site web personnel) . Évalué à 1.

      >Le problème, c'est que normalement on doit récupérer le certif d'une AC
      > par un canal sûr. Et le web ne correspond pas vraiment à cette définition.

      C'est bien ce qu'il me semblait !

      Et c'est quoi l'avantage de ce tiers par rapport à un bon vieux certificat SSL établi par le serveur ?
  • # Demandez un certificat ...

    Posté par  (site web personnel) . Évalué à 2.

    tu clique sur :

    (3) Demandez un certificat de situation administrative de votre véhicule

    tu accepte le certificat, tu remplis le formulaire, et tu obtiens un beau PDF, où est le problème ?
  • # Pas TROP grave

    Posté par  (site web personnel) . Évalué à 1.

    C'est nul, mais ce n'est pas bloquant (d'après ce que j'ai lu)...
    C'est sûr que ce n'est pas normal d'être privé
    d'un service à cause d'un problème technique.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.