Comment faire du 128-bit avec un certificat normal (standard) ?

Il vous faut un serveur qui supporte le 128-bit et des clients qui supportent également le 128-bit (notez bien que si le navigateur ne supporte pas le 128-bit, cela marche tout de même mais à un niveau de chiffrement inférieur ; SSL suit le principe "qui peut le plus peut le moins").

Désormais la plupart des navigateurs sont 128-bit. Voir la colonne "chiffrement natif" de notre tableau http://www.tbs-certificats.com/navigateurs.html

Avant 2001, il fallait obtenir la version 128-bit des navigateurs (qui est désormais disponible sur simple téléchargement), voir les guides Netscape et Microsoft. Nous vous recommandons de promouvoir ces versions de navigateurs en conseillant à vos utilisateurs de consulter nos guides. Vous pouvez tester la "puissance" de chiffrement de votre navigateur en cliquant sur ce lien.

Pour se procurer la version 128-bit des serveurs, il faut en général s'adresser à son revendeur. Pour IIS, il est très simple d'upgrader en 128-bit. Pour les serveurs Netscape, il vous faudra acquérir la version 128-bit de Iplanet.

Il existe certains serveurs 128-bit fabriqués hors des US qui sont nativement en 128-bit, par exemple l'excellent Apache SSL.