Discussion :

[franckprog]

Bonjour,
Lorsqu'on se connecte sur un site ssl , les données sont envoyées cryptées depuis le serveur web vers le pc, elles sont ensuite décryptées par le navigateur , mais où se trouve le certificat ou la clé du navigateur permettant de décrypter ces données en provenance du site web que l'on visite?
peut-on voir la valeur de la clé en héxa.( même si elle ne devrait pas être accessible en lecture.)
merci

[Vil'Coyote]

salut,
physiquement je ne sais pas ou sont stockés les certificats cependant dans firefox, via l'option "outil>options>avancé" dans l'onglet chiffrement, il est possible de voir les certificats présent.

[franckprog]

merci mais ces certificats sont ceux des sites que l'on visite, donc il me semble qu'ils contiennent en fait les clés publiques des sites, permettant de chiffrer les données depuis mon navigateur a destination du serveur web, ce que je voudrais c'est mon certificat qui contient ma clé privée permettant de déchiffrer les données entrantes et non sortantes

[nosferapti]

merci mais ces certificats sont ceux des sites que l'on visite, donc il me semble qu'ils contiennent en fait les clés publiques des sites, permettant de chiffrer les données depuis mon navigateur a destination du serveur web, ce que je voudrais c'est mon certificat qui contient ma clé privée permettant de déchiffrer les données entrantes et non sortantes

c'est au même endroit dans l'onglet "vos certificats". dans le même onglet tu as aussi des bouton pour enregistrer un certificat dans un fichier et pour importer un certificat d'un fichier

[franckprog]

c'est au même endroit dans l'onglet "vos certificats". dans le même onglet tu as aussi des bouton pour enregistrer un certificat dans un fichier et pour importer un certificat d'un fichier

oui j'ai bien un onglet "vos certificats", mais la liste est vide sous firefox,
pourtant j'arrive à me connecter sur des sites https (boites mails, paiement ...)
je vais essayer de me renseigner davantage sur le protocole SSL, peut-être que j'ai raté un épisode...


Autant pour moi, sur Internet Explorer la liste n'est pas vide, il y a bien mon certificat, je ne sais toujours pas où il est stocké,
mais il est exportable par l'utilisateur, donc on peut quand meme accéder à la valeur de la clé privée ...
je ne sais pas si c'est le même qui est utilisé sous firefox