web-dev-qa-db-fra.com

MSIE reconnaît-il StartCom comme une autorité de certification SSL?

Ok, je pense donc à me lancer dans l'action SSL, pour que mes sites puissent être sécurisés, etc., et après des heures de shopping pour le certificat au meilleur prix, je découvre que StartSSL offre un gratuit =.

Une des réponses à cette question dit:

Le principal inconvénient du certificat gratuit est que, la dernière fois que j'ai vérifié, Internet Explorer ne reconnaissait pas StartCom en tant qu'autorité de certification racine. Par conséquent, si vous utilisez un certificat StartSSL, les visiteurs de votre site qui utilisent IE recevront un avertissement de certificat.

StartCom indique à la base de son site Web qu'il est reconnu par la plupart des principaux navigateurs, y compris IE.

Quelqu'un peut-il vérifier cela?

Aussi, est-ce que quelqu'un connaît des sites utilisant un tel certificat, afin que je puisse voir par moi-même la prochaine fois que je serai à la bibliothèque publique, où ils ont d'anciennes machines qui exécutent les premières versions d'IE.

Enfin, disons, pour des raisons d’argumentation, que IE6, en 2010, n’a pas reconnu StartCom, cela signifie-t-il que IE6 en 2012 ne les reconnaît toujours pas? La liste des AC reconnues est-elle codée en dur dans le navigateur ou est-elle indépendante de la version du navigateur? Quelles versions de IE reconnaissent que StartCom est probablement la meilleure façon de l'exprimer, je suppose.

5
marflar

StartCom figure dans la liste liste Microsoft des émetteurs de certificats racine. Le processus par lequel les certificats sont mis à jour est décrit here . En bref - les certificats utilisés par IE sont reconnus par le système d'exploitation, pas par la version du navigateur. Si cet IE6 est sur XP et que la machine XP a reçu les mises à jour Windows, il est possible qu'elles n'aient pas été reconnues en 2010, mais en 2012.

6
paulmorriss