Les certificats dans IE 5.0 : Panorama

• Trois grandes classes de certificats X.509
  • Certificats Racines
  • Certificats Intermédiaire s(autorités de certification non autosignées)
  • Certificats Personnels (théoriquement non autorisées à délivrer de certificats)
• Manipulation des certificats X.509
  • Via l'interface graphique
    • Conviviale, mais peu pratique
  • Via la suite d'outils "Authenticode for IE 5.0"
    • Assez « puissante », mais non livrée en standard
    • Exemple : Exportation des certificats racines
    • c:\ certmgr -add -all -c -s root -7 win2k_rootcerts.der
    • Résultat : Liste de 106 certificats, au format PKCS#7
      • Certificats de confiance ?