Discussion :

[Mr N.]

Bonjour à tous,

J'ai une page html fournie par un serveur via https. Ce serveur peut (ne pas) avoir de certificat valide. Par exemple: pas de certificat valide pour un serveur de dev car trop cher, mais valide pour un serveur de prod.

Ma question est la suivante:
Comment, avec javascript, je peut détecter si le certificat utilisé par le navigateur pour accéder à la page est valide ?

IE7, Fx3 bloquent l'accès à une page signée quand le certificat n'est pas valide. L'utilisateur est obligé d'ajouter une exception ou de prendre des chemins tordus pour voir s'afficher la page.

Est-ce possible d'accèder à cette information du navigateur via javascript ?
Ou alors existe-il des libs js qui permettent de vérifier un certificat ssl ?

(Par valide j'entends signé par un tiers de confiance)

Je suis preneur de toute information, ayant quand même une préférence pour une solution cross-browser, cross-os

Merci d'avance

[Oscar Hiboux]

Hmmm... à ma connaissance on ne peut pas faire ça, et heureusement. Les certificats sont tout de même des choses sensibles !

Ceci étant dit, si qqun pouvait me contreduire, preuve à l'appui, on apprendrait des choses !

[Matthieu2000]

fais un appel via ajax (sous ie ff n'aime pas les multi domaines), s'il y a des erreurs, c'est que c'est pas bon!

[Mr N.]

fais un appel via ajax (sous ie ff n'aime pas les multi domaines), s'il y a des erreurs, c'est que c'est pas bon!

Je n'ai pas compris... Tu aurais un exemple ou un pseudo code pour m'eclairer ?