Je me suis toujours demandé à quoi il sert mais j’ai trouvé peu de documentation à ce sujet.
Je ne suis pas sûr de ce que vous demandez exactement, alors je pense que c'est peut-être un document en deux parties.
Question 1: Qu'est-ce qu'un certificat de sécurité?
Court:
Il s’agit d’un certificat numérique qui permet de vérifier l’identité de tiers et de crypter des données entre vous et ledit tiers.
Long:
Une autorité de certification (ca) est une entité de confiance (comme Comodo) qui émet des documents numériques pouvant être utilisés comme un passeport numérique. Lorsque nous allons sur un site Web (comme google.com), Google vous envoie son certificat. Nos navigateurs font un peu de magie avec le certificat de certification et vérifient ou rejettent le certificat fourni par Google.
Il est également utilisé pour traiter les données entre Google et vous afin de les chiffrer en transit. Cela empêche les internautes de regarder vos données se déplacer entre vous et Google.
Cela vous aide également à déterminer si quelqu'un essaie de vous escroquer en prétendant être Google, votre banque ou d'autres sites.
Bien que non infaillible, il est de loin beaucoup plus sûr que le texte brut qui peut être lu par presque tout le monde.
Lectures supplémentaires:
Question 2: Qu'est-ce que le package ca-certificates
?
Court:
Un paquet deb contenant des certificats fournis par les autorités de certification.
Long:
Tous les certificats numériques doivent être mis à jour, remplacés et modifiés de temps en temps. Ce paquet contient les versions mises à jour des certificats ca communes à tout le monde.
Cela simplifie le processus de téléchargement des certificats et de leur importation manuelle.
Lorsque vous installez le package ca-certificates, vous obtenez également un programme de mise à jour.
Vous pouvez l'exécuter manuellement ou l'ajouter à un travail cron. Vous pouvez trouver plus d'informations dans les liens ci-dessous.
Lectures supplémentaires: