Internet Explorer prêt à signaler les sites dignes de confiance

C'est à la RSA Conférence de San Francisco, qui se déroule jusqu'au 9 février 2007, que Microsoft devrait dévoiler une nouvelle faculté de son navigateur Internet Explorer 7 : signaler grâce à un code couleur les sites Web conformes ?" ou non conformes ?" à un nouveau genre de certificats de sécurité, dits EV SSL (Extended Validation SSL).

Concrètement, si un site sécurisé (dont l'adresse commence par HTTPS:) possède un certificat valide de ce type, acheté auprès d'une autorité de certification, son adresse sera surlignée en vert dans IE 7 ; si son certificat n'est pas complet, l'adresse sera teintée de jaune et si le certificat a expiré ou si le site présente d'autres caractéristiques douteuses, le rouge sera de rigueur. Aucune couleur ne devrait être appliquée pour les sites disposant d'un certificat d'ancienne génération, mais valide. Outre ce code couleur, la barre d'adresse devrait aussi indiquer clairement le nom de l'éditeur du site et celui de son autorité de certification (AC).

Promus par de grandes AC comme Verisign, les certificats EV SSL sont vendus bien plus chers que leurs prédécesseurs... En contrepartie, ils sont censés mieux garantir le sérieux du site, puisque leur obtention implique une procédure d'authentification plus poussée de son propriétaire par l'autorité de certification. Tout juste mis sur le marché, ces certificats ne sont pas disponibles partout et restent encore réservés aux entreprises ayant pignon sur rue. Les petits éditeurs de sites devront s'armer d'un peu de patience pour pouvoir être intégrés au système.

Le challenger d'IE, Firefox, sera compatible avec les certificats EV SSL dans sa prochaine version 3, attendue au deuxième semestre 2007. Le choix de la signalétique n'est toutefois pas encore fixé. Quant à Opera, rien n'est encore décidé.