Le Wed, Jan 25, 2017 at 10:55:30AM +0100, Felix Defrance [felix@d2france.fr] a écrit:
Je travail pour un éditeur de logiciel. J'aimerai que nos clients n'aient pas à ajouter notre certificat root manuellement.
Pour Mozilla tout est écrit là :
https://www.mozilla.org/en-US/about/governance/policies/security-group/certs...
Si ce n'est pas impossible, ca sera très long et il faudra démontrer votre capacité à rentrer dans leurs critères.
La seule solution "pratique" à mon humble avis est que vous achetiez sous une forme ou une autre une CA intermédiaire signée par un des acteurs déjà reconnus.