authentification forte openid avec certificat software

MARET Consulting | 109, chemin du Pont-du-Centenaire | CH 1228 Plan-les-Ouates | Tél +41 22 727 05 57 | Fax +41 22 727 05 50 | www.maret-consulting.ch

Conseil en technologies

Authentification forte / OpenIDUtilisation d’un certificat digital « software »

Sylvain Maret18 janvier 2009

Conseil en technologieswww.maret-consulting.ch

Introduction

Ce cook book vous montre comment utiliser un certificat digital (X509) pour renforcer la sécurité de votre compte OpenID

Ce certificat est dit « Software »: il est stocké dans le container du navigateur

Ce cook book utilise pour la démo le navigateur Firefox

Il est possible de faire le même démarche avec IE


Création d’un compte OpenID: par exemple avec myOpenID


Création d’un compte OpenID (suite)


Check de votre compte email


Check de votre compte email: votre compte est maintenant prêt


Génération du certificat digital: SSL Client Certificate


Le certificat est maintenant dans le navigateur


En option: Ne plus autoriser l’usage du mot de passe


Test de l’authentification par certificat


Authentification par certificat


Done ! Un logon avec Plaxo


Demande du certificat digital


Authentification auprès de MyOpenID


Autorisation d’utiliser Plaxo


Le logon sur Plaxo est OK


"Le conseil et l'expertise pour le choix et la mise

en oeuvre des technologies innovantes dans la sécurité

des systèmes d'information et de l'identité numérique"

authentification forte openid avec certificat software

Technology