Créer un nouveau type de certificat de sécurité

[invite52557cb3]

Bonjour,

Pour l'un de mes projets, j'aurais besoin d'un nouveau type de certificats de sécurité.

La base serait OpenSSL mais il faudrait faire certaines modifications dans sa source, pour l'alléger mais aussi pour lui permettre de passer des paramètres supplémentaires.

Pour ce faire, je me suis rendu compte que je n'en possède pas du tout les compétences et je cherche donc à savoir quelles sont ces compétences et dans quel genre d'endroit (facs? forums de grosses têtes de la sécu? ...) je pourrais trouver des personnes qui seraient susceptibles d'être à même de ce genre de prouesses.

Voilà, j'espère avoir des suggestions constructives, c'est déjà pas évident de trouver quelqu'un qui connaît qqch dans le domaine... :'(
-----

[JPL]

Peux-tu dire en quoi il faudrait alléger le code et quel type de paramètre nouveau devrait être introduit... et pourquoi ?

[invite52557cb3]

Eh bien, concernant l'allègement, c'est facultatif, mais, à ce que je sache, lors du cryptage, les caractères sont convertis en code ascii.

Cette étape est totalement inutile pour le concept que je veux développer, puisque les données qui circulent entre le serveur et le client, sont déjà en ascii, il faudrait juste vérifier qu'elles sont bien en ascii avant la transmission, d'une part comme de l'autre.

Ensuite, concernant le paramètre supplémentaire, il s'agira d'une chaine qui devra être soumise au navigateur pour lui indiquer un type d'action.

Je sais que cela ne se fait pas pour le moment, mais c'est réellement nécessaire por la sécurité des utilisateurs du système que je construis.


EDIT: cette chaine ne devra pas être générée par le SSL mais bien récupérée dans une base de données du tiers de confiance que je voudrais mettre sur pied.

[invite52557cb3]

Pas une seule idée? :'(

[A voir en vidéo sur Futura]