Geckozone

calimo, je ne sais pas pour qui tu travailles et je ne sais pas ce que tu cherches à nous vendre, (nous avons bien compris), mais ce que j'ai lu dans le guidelines confirme exactement ce que je dis... de la daube pour vendre 3 fois plus cher un certificat en mettant une bande vert, les vérifications ...

Un petit dernier ici https://www.entrust.net/ pas de EV... un comble MDR :lol:

Or si tu cliques sur le petit carré gris en bas de page avec entrust en rouge tu as tout et l'adresse postale comme dans tous les certificats.

C'est la même chose pour les autres, les secure seal de verisign c'est ...

PLEASE SVP arrêtons de parler de EV.

On oublie les EV

Dans ton exemple très visuel l'on voit bien un discrimination colossale en disant inconnu à la limite de l'intox dans Firefox et rien dans IE7.

Ouvre un certificat au hasard et regarde dans la source :

Emetteur tu auras :
CN = VeriSign Class ...

plb67, je me fou un peu de la couleur de la barre d'adresse, avant elle était jaune et Verisign n'aime pas le jaune. :wink:

Ce qui importe c'est de ne pas mettre un doute supplémentaire dans l'esprit des gens en soulignant en bleu et disant ce certificat existe mais ont ne sait pas qui est ...

ENFIN... ouf
Du nouveau tout chaud Mozilla à écrit la mise à jour de la restauration de l'ancienne barre d'adresse. Reste à la sortir du pack 3.0

Source : http://www.pcinpact.com/astuces/optimisations/199-mozilla-firefox-ancienne-barre-adresse.htm

Voici l'adresse de la restauration https ...

teoli2003 je renonce à t'expliquer quoi que ce soit :evil: pour fini dernière info le cadenas et toujours présent sur Firefox 3 en bas à droite....

plb67 excellente info la poste à craqué, mais pas le gouvernement français qui a toujours des certificats non EV un comble non.
:lol: d'ailleurs la ...

:lol: Ah enfin d'accord... exactement pareil pour les EV.

Une porte de maison super blindé façon CIA avec dessus écrit Blindage en rouge fluo.
Le pirate arrive et dit : "Superbe porte, c'est du beau boulot" il fait demi tour et fait le tour de la maison et entre par la porte de derrière qui est ...

teolia2003 pardon j'avais pas tout lu

Il se trouve que pour un certificat DV normal, la politique d'émission c'est "On la donne si la personne nous prouve qu'il contrôle le nom de domaine.", et pas si la société indiquée est celle contenue dans le certificat.

FAUX il y a les deux contrôles nom ...

teoli2003 absolument pas d'accord... la majorité des certificats apache CA ne sont pas sur car pas mis à jour.

Oublions un instant le EV (j'ai l'impression que je ne parle par français, c'est vrai pour l'ortho... mais bon)

Dans un certificat basique la société qui a demander le certificat est ...

Non avec un EV tu n'as aucune certitude supplémentaire. AUCUNE !

Faites une simulation sur n'importe quel site de certificat SSL avec ou sans EV.

La seule différence et le montant du chèque.

Si il y a un génie qui peu m'expliquer pourquoi Verisign dit dans son sceau avec un certificat SSL basique ...

Pour l'instant seul Firefox 3 met la panique en disant le détenteur du certificat est inconnu ce qui est bien sur faux et je le redis.

Dans la version 2 de Firefox seul Firefox 2 édité une ligne jaune pour dire que le site est sécurisé. Les autres se contenté de mettre un petit cadenas jaune.
Un ...

La seule solution est de créer une exception avec Firefox 3 si la page est accessible.
MAIS NE JAMAIS ANNULER UN PARE FEU
Pas mal de banque sont en alerte, Firefox 3 met une panique partout au niveau des certificats SSL avec le carré bleu au lieu de la bande jaune.

Et arrêtez de dire que Firefox ...

Désoler je ne connais pas l'histoire... de Microsoft !

J'ai des certificats SSL Verisign depuis qu'ils existent et l'on ma toujours demander un tas de preuves de l'existence de ma société.

Au départ seul Verisign USA distribuer les certificats, ils appelaient au téléphone des états unis, chaque ...

mais cela se produite avec d'autres sites et même des sites marchands ( de toutes confiance)

L'explication est simple, dans le cas de l'alerte avec le logo jaune, le certificat ne correspond pas à l'adresse du site.

Un certificat est uniquement valide pour un site.

www.toto.com certificat ...

Petite cerise sur le gâteau : le site de Google Gmail a un propriétaire de certificat inconnu... MDR :lol:

Et pourtant le certificat dit :

CN = www.google.com
O = Google Inc
L = Mountain View
ST = California
C = US

Hilarant !!!! :twisted:

Message envoyé avec : Mozilla/5.0 (Windows; U ...