Comment faire du 128-bit avec un certificat normal (standard) ?
Il vous faut un serveur qui supporte le 128-bit
et des clients qui supportent également le 128-bit (notez bien
que si le navigateur ne supporte pas le 128-bit, cela marche tout de
même mais à un niveau de chiffrement inférieur ; SSL
suit le principe "qui peut le plus peut le moins").
À noter : Les navigateurs plus récents que ceux sortie avant 2001 (IE 5.01, Netscape 4.72, ...) sont nativement en 128-bit ou 256-bit, et fonctionnent donc de la même façon avec ou sans SGC. Plus d'infos sur notre tableau de compatibilité navigateurs : http://www.tbs-certificats.com/navigateurs.html
Avant 2001, il fallait obtenir la version 128-bit des navigateurs (qui est
désormais disponible sur simple téléchargement), voir les guides
Netscape et
Microsoft.
Nous vous recommandons de promouvoir ces versions de navigateurs en
conseillant à vos utilisateurs de consulter nos guides. Vous
pouvez tester la "puissance" de chiffrement de votre navigateur
en cliquant sur ce lien.
Pour se procurer la version 128-bit des serveurs, il faut en
général s'adresser à son revendeur. Pour IIS, il
est très simple
d'upgrader en
128-bit. Pour les serveurs Netscape, il vous faudra acquérir
la version 128-bit de Iplanet.
Il existe certains serveurs 128-bit fabriqués hors des US qui
sont nativement en 128-bit, par exemple l'excellent Apache SSL.