Récupérer un certificat par interface web - Sécurité - Réseaux grand public / SoHo
MarshPosté le 14-06-2008 à 21:57:15
Salut,
j'ai mis en place un système d'authentification RADIUS par certificat. J'ai suivi un tutoriel, et tout marche.
Cependant je me pose une question, pour récupérer le certificat, on me fait passer par l'autorité de certification de Windows 2003 : http://nom_du_serveur/certsrv . A cette adresse je m'authentifie avec mon compte d'utilisateur RADIUS (AD), puis télécharge le certificat. En terme de sécurité, est-ce que c'est bien ?
Car c'est bien beau d'avoir d'un protocole d'authentification sécurisé, mais si la sécurité lors de la récupération du certificat est faible...
Marsh Posté le 14-06-2008 à 21:57:15
Salut,
j'ai mis en place un système d'authentification RADIUS par certificat. J'ai suivi un tutoriel, et tout marche.
Cependant je me pose une question, pour récupérer le certificat, on me fait passer par l'autorité de certification de Windows 2003 : http://nom_du_serveur/certsrv . A cette adresse je m'authentifie avec mon compte d'utilisateur RADIUS (AD), puis télécharge le certificat.
En terme de sécurité, est-ce que c'est bien ?
Car c'est bien beau d'avoir d'un protocole d'authentification sécurisé, mais si la sécurité lors de la récupération du certificat est faible...
Voilà, si quelqu'un pouvait m'éclairer.
Merci