MARET Consulting | 109, chemin du Pont-du-Centenaire | CH 1228 Plan-les-Ouates | Tél +41 22 727 05 57 | Fax +41 22 727 05 50 | www.maret-consulting.ch
Conseil en technologies
Authentification forte / OpenIDUtilisation d’un certificat digital « software »
Sylvain Maret18 janvier 2009
Conseil en technologieswww.maret-consulting.ch
Introduction
Ce cook book vous montre comment utiliser un certificat digital (X509) pour renforcer la sécurité de votre compte OpenID
Ce certificat est dit « Software »: il est stocké dans le container du navigateur
Ce cook book utilise pour la démo le navigateur Firefox
Il est possible de faire le même démarche avec IE
Conseil en technologieswww.maret-consulting.ch
Création d’un compte OpenID: par exemple avec myOpenID
Conseil en technologieswww.maret-consulting.ch
Création d’un compte OpenID (suite)
Conseil en technologieswww.maret-consulting.ch
Check de votre compte email
Conseil en technologieswww.maret-consulting.ch
Check de votre compte email: votre compte est maintenant prêt
Conseil en technologieswww.maret-consulting.ch
Génération du certificat digital: SSL Client Certificate
Conseil en technologieswww.maret-consulting.ch
Le certificat est maintenant dans le navigateur
Conseil en technologieswww.maret-consulting.ch
En option: Ne plus autoriser l’usage du mot de passe
Conseil en technologieswww.maret-consulting.ch
Test de l’authentification par certificat
Conseil en technologieswww.maret-consulting.ch
Authentification par certificat
Conseil en technologieswww.maret-consulting.ch
Done ! Un logon avec Plaxo
Conseil en technologieswww.maret-consulting.ch
Demande du certificat digital
Conseil en technologieswww.maret-consulting.ch
Authentification auprès de MyOpenID
Conseil en technologieswww.maret-consulting.ch
Autorisation d’utiliser Plaxo
Conseil en technologieswww.maret-consulting.ch
Le logon sur Plaxo est OK
Conseil en technologieswww.maret-consulting.ch
"Le conseil et l'expertise pour le choix et la mise
en oeuvre des technologies innovantes dans la sécurité
des systèmes d'information et de l'identité numérique"