M'ouais, je sais pas. Plutôt que de faire confiance à une CA inconnue, on doit faire confiance à la hiérarchie DNS au dessus. J'ai plutôt l'impression que le problème est juste déplacé. Surtout que ça requiert DNSSEC, c'est à dire faire confiance à tout le monde jusqu'à l'ICANN...
Ça fait déjà moins de monde, tout de même.
donc tu ne peux plus prendre n'importe quel registrar,
Registre.
Ça veut dire pas de .com, parce que c'est Verizon
Verizon ? C'est un fournisseur d'accès américain ça. Tu pensais sans doute à VeriSign, qui n'est pas un bureau d'enregistrement mais un registre.
[^] # Re: Autorité de certification
Posté par 🚲 Tanguy Ortolo (site web personnel) . En réponse au journal Organisation de tests de sécurité pour XMPP. Évalué à 5.
Ça fait déjà moins de monde, tout de même.
Registre.
Verizon ? C'est un fournisseur d'accès américain ça. Tu pensais sans doute à VeriSign, qui n'est pas un bureau d'enregistrement mais un registre.