Discussion :

[poussinvert]

Bonjour,
Lors de la connexion à un site en HTTPS, est-il possible de n'autoriser à accéder au site uniquement les internautes ayant le certificat (autosigné) d’installé sur leur machine ?
C'est à dire que lorsqu'on accède en https, le navigateur ne propose pas d’installer le certificat sur la machine : s'il n'est pas installé l'internaute sera redirigé vers une autre page ?

Et si oui, comment faire ?

Merci

[gangsoleil]

Bonjour,

C'est surement possible. J'ai juste une question bete : si le cercle d'utilisateur n'est pas extremement restreint, tu fais comment pour distribuer le certificat dans ce cas ?

[meziantou]

Ce que tu cherches à faire s'appelle de l'authentification mutuelle. Tu trouvera pas mal d'information sur internet sur les "Client Certificates".

[poussinvert]

Bonjour et merci de vos réponses,
Oui en effet les utilisateurs autorisés sont très peu nombreux.

@meziantou, merci du tuyau, j'ai regardé vite fais et à première vue c'est exactement ce que je recherche.

A bientôt