Certificats d'autorités (CA Certificate)

On peut catégoriser les certificats en deux familles:

• ceux signés directement par un certificat (racine) qui se trouve dans les navigateurs (on dit qu'ils sont non-chaînés)
• ceux signés par un certificat qui n'est pas dans les navigateurs, mais qui lui même est signé par un certificat qui se trouve dans les navigateurs (ont dit qu'ils sont chaînés)

Les certificats chaînés sont plus facile à gérer par les autorités de certification, et augmentent globalement la sécurité de l'ensemble.

D'un point de vue technique, le résultat est le même, à condition que l'installation des certificats chaînés soit bien faite, et que notamment le ou les certificats intermédiaires accompagnent le certificat final. C'est pour cela qu'il est plus simple d'installer un certificat non chaîné car un seul certificat est à installer dans le serveur.

Vous pouvez retrouver, dans une seule archive, la liste des autorités de certification avec lesquelles nous travaillons et en lesquelles nous avons confiance ici:

https://www.tbs-internet.com/secure/ca/tbs-trusted-roots.tgz

• Certificats racines (présents dans les navigateurs)
• Certificats intermédiaires
• Arborescence
• Vie des autorités de certification et des certificats
• PKI privatives