Accès au portail en HTTPS
Afin de garantir la sécurité des informations transmises lors de l'authentification des utillisateurs ou des requêtes à l'API Isogeo ainsi que pour optimiser le référencement, le portail de données gère le HTTPS (depuis la version 2.4).
Portails hébergés par Isogeo
La procédure se base sur un échange entre Isogeo et l'organisme client, qui est généralement en charge de son nom de domaine :
- Isogeo envoie un fichier CSR (Certificate Signing Request - voir wikipédia) lié au nom de [sous-]domaine correspondant au portail (typiquement geocatalogue.organisme.fr)
- l'organisme client génére le certificat à partir du CSR et l'envoie au format .zip à Isogeo
- Isogeo installe le certificat et fait le nécessaire puis indique à l'adresse IP vers laquelle doit pointer le nom de domaine
- L'organisme client fait pointer la zone DNS de son nom de domaine vers l'adresse IP transmise
Portails hébergés par les clients
Dans ce cas là, le client est responsable de l'installation des certificats. Le portail détectera automatiquement le HTTPS et se chargera de la redirection.