Utiliser un certificat signé par une autorité inconnue en Java
Lorsque vous vous connectez à un serveur en utilisant un certificat TLS (le grand frère de SSL depuis une quinzaine d'années), votre client en vérifie la signature. Celle-ci permet de vérifier que :
- celui-ci provient bien d'un émetteur connu ;
- qu'il n'a pas été modifié depuis son émission.
Le doute
Il arrive …