Lorsqu'il tente d'accéder à un site web interne, un employé signale qu'une invite s'affiche, indiquant que le site n'est pas sécurisé. Parmi les types de certificats suivants, lequel le site utilise-t-il le plus probablement ?

Un certificat auto-signé est émis et signé par le même serveur qui l'utilise, plutôt que par une autorité de certification (CA) tierce de confiance. Les navigateurs web ne reconnaissent pas ces certificats comme étant émis par une entité de confiance et affichent donc un avertissement de sécurité. C'est courant pour les sites web internes ou les environnements de test où la confiance externe n'est pas requise. Un certificat wildcard (joker) est émis par une CA et sécurise plusieurs sous-domaines, mais ne provoque pas d'avertissement "non sécurisé" s'il est correctement configuré. Une racine de confiance est la base d'une chaîne de confiance pour les certificats émis par des CA reconnues. Un certificat tiers est un certificat émis par une CA de confiance, et ne déclencherait pas un tel avertissement.