? Un certificat numérique est un élément important de tout site Web. Il valide l'identité du propriétaire , le site Web et toutes les informations liées à leur validité , véritable et digne de confiance . Les autorités de certification délivre la validation et ont le pouvoir de le révoquer . Lorsque cela se produit , les visiteurs sont avertis que le site , son propriétaire et son certificat ne peut plus faire confiance. Faits Certificat

Selon Digi- Sign.com , une source fiable de certificats numériques , les trois types de certificats de sécurité numériques signés et validés inclure des certificats clients , Secure Socket Layer ( SSL) et certificats de signature de logiciel certificats. Chacun a un rôle et un but précis comme un certificat numérique.

N'importe quel type de serveur qui nécessite une authentification , tel qu'un serveur de messagerie ou une course d'un site e -commerce , obtient un certificat SSL installé pour donner le serveur du site la possibilité d'envoyer et de recevoir des données chiffrées , telles que les paiements . Les certificats de signature de logiciels authentifier des fichiers de logiciels, qui téléchargent à partir de sites Web, tels que les fichiers exécutables ou les fichiers d'installation du programme . Les certificats clients , principalement émises aux webmasters d'envoyer des newsletters , attestent que le courriel provenait en fait de le webmaster et ne constitue pas une fraude.
Détection Révocation Certificats

la source de validation révoque un certificat , ou dans le cas d'un certificat auto-signé , le navigateur avertit le visiteur sur le problème. Dans la plupart des navigateurs Internet Explorer , une fenêtre affiche avec un message qui dit: « Il ya un problème avec le certificat de sécurité de ce site web , " avec des options pour le visiteur à poursuivre , y compris de quitter le site ou la saisie de toute façon . La plupart des navigateurs Firefox affichera des messages tels que : « Ce site utilise un certificat de sécurité invalide " ou " Le certificat n'est pas sûr car il est auto-signé " ou " (code d'erreur: sec_error_untrusted_issuer ) , " mais permet au visiteur de quitter le page ou entrer quand même. Le navigateur affiche également un lien vers des informations sur ce que le certificat numérique est et pourquoi on est nécessaire pour entrer sur le site , si le visiteur ne sait pas déjà cette information.
Auto-signé certificats

auto-signé les certificats numériques sont un moyen non vérifiée à l'aide d'un certificat numérique , ils n'ont pas de pouvoir de signature sécurisée . Bien que la pratique n'est pas sans danger , de nombreux sites utilisent cette méthode parce qu'ils ne veulent pas dépenser de l'argent pour obtenir des certificats validés à partir d'une source fiable. La plupart des navigateurs avertir les visiteurs quand ils entrent dans un site avec un certificat auto-signé , comme ils le font avec un certificat révoqué . Les autorités " de haut rang " de confiance qui signent les certificats eux-mêmes utilisent également les certificats numériques auto-signés. C'est parce qu'il n'y a personne au-dessus de valider leurs informations et leur délivrer un certificat. Découvrez la liste des " certificat racine Membres du programme de Microsoft » ou la validation des sources et des sites Web à l'aide de certificats numériques auto-signés acceptées à MSDN.Microdoft.com en cherchant le nom du programme de la racine.
Considérations

Si un visiteur arrive sur l'un des avertissements lui disant de certificat du site n'est pas approuvé, il existe des moyens pour résoudre le problème . Si l'utilisateur le souhaite, il peut d'abord consulter le site Microsoft de sources racine de confiance pour voir si le certificat provient d'un site de confiance. Si c'est le cas, il peut ajouter le site comme une "exception" à sa liste " Trusted Sites" dans les paramètres de confidentialité sur le navigateur utilisé . Tous les navigateurs ont une option similaire pour ce faire. En outre , l'utilisateur peut décider de modifier les paramètres de sécurité de son navigateur pour autoriser les sites Web avec des certificats auto-signés à ouvrir sans avertissement - . Beaucoup comme l'ajout d' une exception