2012-11-15 CACert

Notre association vient de se faire accréditer par l'organisme CACert.

CACert est un tiers de confiance utilisé pour l'utilisation de certificats cryptographiques. Il s'agit d'une association (de droit australien) s'appuyant très fortement sur la communauté pour fonctionner. En effet, les vérifications d'identités sous-jacentes au rôle du tiers de confiance sont réalisées directement par les utilisateurs, avec un système de points redistribuables.

Cette accréditation signifie principalement qu'ils nous reconnaissent en tant qu'association, et qu'ils ont vérifiés la régularité de nos documents administratifs. Cela va nous permettre d'utiliser des certificats valables 2 ans, avec la présence du nom de notre association dans le certificat.

Nous figurons à présent également dans leur liste d'organisation assurées. Nous espérons ainsi pouvoir les aider à promouvoir CACert en incitant d'autres organisations à faire comme nous.

D'un point de vue plus technique, nous avons commencés à déployer des certificats CACert sur nos infrastructures. Ils devraient être progressivement en place pour l'ensemble de nos services (web, mail, bases de données, messagerie instantanée...). Les certificats CACert ne sont malheureusement pas reconnus dans la plupart des navigateurs, vous êtes donc invités à les installer (les classes 1 et 3) dans le vôtre.

Enfin, nous pensons que l'utilisation de certificats CACert est très cohérente dans notre démarche de favoriser l'auto-hébergement. Nous voudrions favoriser son déploiement et son utilisation à un niveau local en Île-de-France. Nous allons organiser très prochainement une "signing-partly" au nom de l'association, ouverte à tous.

Pour allez plus loin, un article de Stéphane Bortzmeyer : Utiliser l'Autorité de Certification CAcert