Pourquoi ?

Les certificats SSL de Toile-Libre sont signés par CaCert qui n'est probablement pas consideré comme « de confiance » par votre navigateur ou votre système d'exploitation. Nous jugeons que c'est à vous de décider si l'organisme est ou non de confiance, et pas votre navigateur ou système d'exploitation. Il n'est alors pas question que l'on paye (cher) un certificat pour déléguer la confiance dont vous devez faire preuve à une société dite autorité de certification. Les certificats SSL servent à vérifier l'identité du serveur quand vous établissez une connexion chiffrée avec laquelle les données (login, mot de passe, contenu) ne sauront être interceptées.

Les récentes attaques contre des autorités de certification (voir aussi ce bulletin d'alerte ou encore sur le blog de Tor) et leurs conséquences par exemple en Iran nous confortent dans cette position. L'expérience tunisienne nous invite aussi à la prudence

Comment procéder ?

Il est alors à vous de créer une exception pour autoriser nos certificats (ou ceux de CaCert). Que ce soit sur l'acces https des espaces web, sur le panel, sur les mails ou sur nos outils, vous risquez d'être amené à effectuer cette action. Avec Mozilla Firefox, en images :

Comment vérifier le certificat ?

Empreinte SHA1 8A:03:F3:BD:9B:E5:E6:B1:14:BF:63:F1:72:72:C2:8B:85:FC:6E:A2

Empreinte MD5 90:F0:69:F9:3C:D3:D8:52:5B:6E:5A:D3:1D:E1:E4:1F

Confirmation

Si tout va bien il n'y a plus qu'à confirmer

En cochant la case le certificat sera enregistré par le navigateur, sinon il faudra recommencer lors d'une prochaine visite