Si j'installe un certificat "maison", j'aurai des tas d'alertes dans tous les navigateurs et très peu de moyens de vérifier que c'est le bon certificat serveur qui me répond.
dans le certificat il y a une "empreinte"
si cette empreinte change, c'est que tu n'es pas sur le bon serveur.
mieux, si tu es auto-herbergé, tu te connectes à ton serveur la premiere fois, en local de chez toi,
donc il y a toi et le reseau local.
tu recuperes le certificat, tu valides l'exception sur l'autosignature.
quand tu te connecteras de l'exterieur, le certificat est le meme, ta machine le reconnait.
s'il change et que tu sais pertinemment n'avoir rien fait, alors c'est que ta machine est compromise, ou que quelqu'un se fait passer pour toi.
# c'est quand meme le tien
Posté par NeoX . En réponse au message Self-hosting et HTTPS. Évalué à 4.
dans le certificat il y a une "empreinte"
si cette empreinte change, c'est que tu n'es pas sur le bon serveur.
mieux, si tu es auto-herbergé, tu te connectes à ton serveur la premiere fois, en local de chez toi,
donc il y a toi et le reseau local.
tu recuperes le certificat, tu valides l'exception sur l'autosignature.
quand tu te connecteras de l'exterieur, le certificat est le meme, ta machine le reconnait.
s'il change et que tu sais pertinemment n'avoir rien fait, alors c'est que ta machine est compromise, ou que quelqu'un se fait passer pour toi.