SSL Shopper : site d’aide de qualité sur SSL
18/02/2009
SSL Shopper est un site d’informations sur tout ce qui tourne autour de SSL :
- les Certificate Authorities CA (les entités qui délivrent des certificats) : des revues sont réalisées
- des comparatifs de tarifs pour les certificats SSL (et oui il n’y a pas que Verisign)
- des news dans le domaine SSL
- une FAQ sur SSL qui couvre l’ensemble des problèmes : génération, installation, …
- mais surtout des outils en ligne bien pratiques :
- un vérificateur de certificat SSL (permet d’afficher sur la même page toute la chaîne)
- des décodeurs de CSR et de certificat
- un contrôleur clé privée / certificat, csr / certficat (attention avant de donner votre clé privée…)
- des convertisseurs de format PEM/DER/PKCS#7/PKCS#12
Gros plus pour chaque outil en ligne, les commandes équivalentes openssl (pas toujours évidentes) sont fournies.
Un site que je vous recommande donc !
Très bonne source effectivement. Tu penses quoi des certificats EV auprès du grand public ?
Sur le fond, c’est une bonne évolution : mise en avant du nom de la société, contrôles effectués plus stricts, convention de la boîte verte, …
Mais tant que cela n’est pas répandu, je crois que ça ne sert pas à grand chose pour le moment car le grand public ne sait même pas ce qu’est un certificat SSL « normal » ou ce que veut dire le terme envoi des données sécurisées via HTTPS.
Néanmoins pour ceux qui connaissent c’est un petit gage de qualité supplémentaire si l’on n’est pas un gros site.
Le dernier article de ce jour de SSL Shopper comporte justement une partie sur les certificats SSL EV : http://www.sslshopper.com/article-moxie-marlinspikes-new-ssl-attack-is-nothing-new.html .
Les dernières stats de Netcraft sur les certificats EV : http://news.netcraft.com/archives/2009/02/27/extended_validation_ssl_certificates_2_years_old.html