Les échanges chiffrés qui permettent la confidentialité sont basés sur une notion de certificats. Pour accéder de manière simple aux serveurs de l'université, il faut installer sur votre ordinateur les certificats du Centre Réseau des Universités http://www.cru.fr, qui est une instance nationale fournissant les certificats de l'ensemble des universités françaises. Pour comprendre et pouvoir installer les certificats, nous vous conseillons de lire http://igc.cru.fr/trust.html.

Vous devez installer 3 certificats différents, représentant l'autorité globale de certification, les serveurs, les utilisateurs et les utilisateurs "autorisés".

• ac-racine
• ac-utilisateur
• ac-utilisateur-plus

2 cas vont se présenter :

Un seul écran vous demande comme dans netscape à quoi va servir le certificat. Acceptez les trois possibilités. C'est tout. Pour plus une démonstration animée : http://cri.univ-tlse1.fr/documentations/certificats/installer_certificat_racine_firefox.htm

IE affiche un message d'alerte sur le certificat, cliquez sur "afficher le certificat" : IE vous fournit des informations sur le certificat de l'autorité, cliquez sur "Installer le certificat".
Vous entrez alors dans l'"assistant Importation du Gestionnaire de certificats". Optez pour la "Sélection automatique du magasin de certificats".
Pour une version animée : http://cri.univ-tlse1.fr/documentations/certificats/installer_certificat_racine_ie.htm

Cela permet de vérifier la signature électronique des mails dont l'autorité de certification est le Comité Réseau des Universités (CRU).

Avec votre butineur préféré, cliquez sur chacun des liens ci-dessous :

• serveur
• utilisateur
• utilisateur-plus

à chaque fois sauvegardez les certificats.

Dans le menu :

• Outils
  • Options
    • Avancées
      • Cliquez sur le bouton Gérer les certificats

Choisissez l'onglet Autorités, et trois fois faites :

• cliquez sur le bouton importer
• donnez une certificat téléchargé ci-dessus
• acceptez les trois possibilités
• cliquez sur OK

Les certificats doivent parfois être révoqués, car la clé de chiffrement qu'ils contiennent a été volée. Pour prendre en compte cette révocation, vous devez installer les CRL suivantes et demander leur mise à jour automatique.

• ac-racine CRL
• ac-serveur CRL
• ac-utilisateur CRL
• ac-utilisateur-plus CRL