Récupérer un certificat par interface web

Récupérer un certificat par interface web - Sécurité - Réseaux grand public / SoHo

Marsh Posté le 14-06-2008 à 21:57:15    

Salut,
 
j'ai mis en place un système d'authentification RADIUS par certificat. J'ai suivi un tutoriel, et tout marche.
 
Cependant je me pose une question, pour récupérer le certificat, on me fait passer par l'autorité de certification de Windows 2003 : http://nom_du_serveur/certsrv . A cette adresse je m'authentifie avec mon compte d'utilisateur RADIUS (AD), puis télécharge le certificat.
En terme de sécurité, est-ce que c'est bien ?
 
Car c'est bien beau d'avoir d'un protocole d'authentification sécurisé, mais si la sécurité lors de la récupération du certificat est faible...
 
Voilà, si quelqu'un pouvait m'éclairer.
 
Merci  :)

Reply

Marsh Posté le 14-06-2008 à 21:57:15   

Reply

Marsh Posté le 15-06-2008 à 00:03:38    

Si tu accèdes en https, ouais c'est secure sinon bof quoi

Reply

Marsh Posté le 15-06-2008 à 12:48:41    

Le lien ne passe pas en https, et reste en http

Reply

Marsh Posté le 15-06-2008 à 12:53:37    

Dans ce cas le mieux serait déjà d'utiliser HTTPS

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed