Revision 811465 of Algorithme de signature faible

<h3 id="Pourquoi_un_algorithme_de_signature_.3F">Pourquoi un algorithme de signature ?</h3>

<p>L'intégrité d'un algorithme de hachage utilisé pour signer un certificat est un élément critique de sa sécurité. Les faiblesses des algorithmes de hachage peuvent conduire à des situations dans lesquelles les attaquants peuvent obtenir frauduleusement des certificats. Comme de nouvelles attaques apparaissent régulièrement et que les améliorations technologiques les rendent plus faciles à mettre en oeuvre, l'utilisation d'algorithmes dépassés n'est pas conseillée et leur support, éventuellement arrêté.</p>

<h3 id="SHA-1">SHA-1</h3>

<p>Les signatures basées sur SHA-1 sont communes : au moment de leur écriture, elles sont visibles dans la majorité des certificats utilisés. Cependant SHA-1 est âgé et son utilisation est déconseillée. Quand vous devrez remplacer vos certificats, optez pour une signature algorithmique plus solide. Vous pouvez en lire plus à ce sujet dans l'article <a href="https://blog.mozilla.org/security/2014/09/23/phasing-out-certificates-with-sha-1-based-signature-algorithms/">Mozilla Security Blog post</a> (en anglais).</p>

<h3 id="MD5">MD5</h3>

<p>Le support des signatures basées sur le hashage MD5 a été supprimé en 2012.</p>