Red Hat Linux 6.2: Le Guide officiel d'installation Red Hat Linux Secure Server Précédent Chapitre 3. Sécurisation du serveur Suivant Choix d'une autorité certificatrice Il ne nous appartient pas d'orienter votre choix de l'autorité certificatrice. Votre décision peut résulter d'expériences passées, de l'expérience de vos amis et collègues ou de considérations purement pécuniaires. Nous vous guidons à travers le processus d'obtention d'un certificat numérique auprès de VeriSign et de Thawte, mais vous pouvez opter pour une autre CA. Il existe de nombreuses autres CA. Cliquez sur le bouton Security de la barre d'outils de votre navigateur ou sur l'icône en forme de cadenas au bas à gauche de l'écran, puis cliquez sur Signers ou Signataires pour afficher la liste des signataires dont votre navigateur accepte les certificats. Vous pouvez également rechercher des CA sur le Web. Le processus d'obtention d'un certificat auprès d'une autre CA est similaire à ceux décrits dans ce guide. Paquetages de certificat VeriSign VeriSign et Thawte offrent aux clients de Red Hat des remises sur les prix de détail indiqués ci-dessous. Pour bénéficier de cette offre, reportez-vous au numéro de référence et aux instructions imprimés sur le prospectus VeriSign inséré dans votre suite sous emballage Red Hat Linux 6.2 Professional. VeriSign et Thawte proposent plusieurs niveaux d'options de certificat de serveur, comme indiqué ci-dessous. Les prix indiqués sont ceux en vigueur au moment de la rédaction de cette documentation. Consultez le site Web approprié pour disposer d'informations actualisées. Global Site (895 dollars) et Global Site Plus (1295 dollars) Ces solutions comprennent des ID Global Server, qui permettent un cryptage SSL 128 bits avec les versions locale et d'exportation des navigateurs Microsoft et Netscape ; le protocole SSL 128 bits est actuellement la technologie de cryptage la plus puissante au monde pour les serveurs Web. Secure Site (349 dollars) et Secure Site Plus (595 dollars) de VeriSign Ces solutions comprennent des ID Secure Server, qui activent un protocole SSL 40 bits normalisé en cas de communication avec des versions d'exportation des navigateurs Microsoft et Netscape, et un cryptage SSL 128 bits en cas de communication avec une version locale des navigateurs Microsoft et Netscape. Thawte SSL Server Certificates (125 dollars) SSL Server Certificates et Thawte Consulting offrent des fonctions d'authentification et de cryptage SSL de base. Les solutions Global Site, Global Site Plus, Secure Site et Secure Site Plus comprennent chacune un certificat de serveur SSL (ou "Server ID"), puis d'autres fonctions, notamment : Le NetSure Protection Plan, programme de garantie étendue protégeant les utilisateurs de VeriSign, à hauteur de 250 000 dollars, contre toute perte résultant d'un vol, d'une corruption, d'une usurpation ou d'une perte d'utilisation d'un certificat. Remises pour une participation au cours de VeriSign intitulé ''Building Secure Web Servers''. Processus d'authentification vérifié garantissant que VeriSign contrôle l'identité de chaque site disposant d'un Server ID. Le VeriSign Secure Site Seal, qui permet aux visiteurs de contrôler les informations et l'état de votre Server ID en temps réel. Les solutions Global Site, Global Site Plus, Secure Site et Secure Site Plus comprennent également Keynote Site Performance Measurement Services et Netcraft E-Commerce Security Analysis. Pour plus d'informations sur les solutions Server ID de VeriSign, reportez-vous à l'adresse http://www.verisign.com/server/index.html. Pour plus d'informations sur les Thawte SSL Server Certificates, reportez-vous à l'adresse http://www.thawte.com/certs/server/contents.html. Précédent Sommaire Suivant Fonctionnement de la sécurité du serveur Niveau supérieur Preuve de l'identité de votre organisation apportée à une CA.