Un certificats auto-signé offre une sécurité SUPÉRIEURE à celle d'un certificat signé par un tiers dans le cas d'un service mis en place pour soit-même et quelques potes
je vois pas vraiment pourquoi c'est si supérieure : Si tu ne fais pas confiance aux autorités de certification, tu peux toujours les virer dans ton système non ? Et donc du coup, tu vérifieras les certificats au coup par coup.
Par contre dans le cas d'un certificat auto-signé, tu forces ceux qui font confiance aux autorités de certification (c'est à dire l'immense majorité des internautes) à accepter des exceptions, qui en pratiques ne sont pas vraiment validées de façon satisfaisantes, ce qui laisse une porte bien ouverte aux espions.
S'il y a un biais dans mon raisonnement, je serais heureux de savoir où il se trouve.
[^] # Re: c'est quand meme le tien
Posté par Adrien . En réponse au message Self-hosting et HTTPS. Évalué à 0.
je vois pas vraiment pourquoi c'est si supérieure : Si tu ne fais pas confiance aux autorités de certification, tu peux toujours les virer dans ton système non ? Et donc du coup, tu vérifieras les certificats au coup par coup.
Par contre dans le cas d'un certificat auto-signé, tu forces ceux qui font confiance aux autorités de certification (c'est à dire l'immense majorité des internautes) à accepter des exceptions, qui en pratiques ne sont pas vraiment validées de façon satisfaisantes, ce qui laisse une porte bien ouverte aux espions.
S'il y a un biais dans mon raisonnement, je serais heureux de savoir où il se trouve.