authentification forte openid avec certificat software

Conseil en technologies

Authentification forte / OpenIDUtilisation d’un certificat digital « software »

Sylvain Maret18 janvier 2009

Conseil en technologieswww.maret-consulting.ch

Introduction

Ce cook book vous montre comment utiliser un certificat digital (X509) pour renforcer la sécurité de votre compte OpenID

Ce certificat est dit « Software »: il est stocké dans le container du navigateur

Ce cook book utilise pour la démo le navigateur Firefox

Il est possible de faire le même démarche avec IE

Création d’un compte OpenID: par exemple avec myOpenID

Création d’un compte OpenID (suite)

Check de votre compte email

Check de votre compte email: votre compte est maintenant prêt

Génération du certificat digital: SSL Client Certificate

Le certificat est maintenant dans le navigateur

En option: Ne plus autoriser l’usage du mot de passe

Test de l’authentification par certificat

Authentification par certificat

Done ! Un logon avec Plaxo

Demande du certificat digital

Authentification auprès de MyOpenID

Autorisation d’utiliser Plaxo

Le logon sur Plaxo est OK

"Le conseil et l'expertise pour le choix et la mise

en oeuvre des technologies innovantes dans la sécurité

des systèmes d'information et de l'identité numérique"

Technology