LinuxFR a posté ce message:
Cette information, parue au Journal officiel de la République française n°41 du 17 février 2007, est passée presque inaperçue, même pour la plupart des administrations. Elle est pourtant essentielle, Il s’agit du fondement du RGS (Référentiel Général de Sécurité).
Une autorité de certification a pour but de s’assurer de l’identité du correspondant. Il s’agit d’un « tiers de confiance » qui assure à chacun que son correspondant est bien celui qu’il prétend être.
Avec cette autorité racine, l’administration n’a plus besoin de faire appel à des organismes privés
Peut-être la solution pour ne plus devoir installer de certificats auto-signés sur nos serveurs Kwartz, ni envisager une certification extrêmement coûteuse. D’autant que l’Education Nationale est désormais rattachée à la DCSSI, autorité de certification « racine » de l’État français.