PS : je récupère Firefox à partir d'une install clean de Windows, via IE sur le site https://www.mozilla.org : la chaine sécurité est alors bonne.
Aussi bonne que la confiance que tu place en GeoTrust.
Personnellement j'installe Debian et j'accède à https://linuxfr.org avec une chaîne de confiance qui me semble tout à fait acceptable (je dois faire confiance en la signature des paquets installés qui eux me fournissent le certificat racine de CACert). J'installe ma Debian à l'aide d'une autre distribution et debootstrap à partir du dernier livecd à la mode que j'ai obtenu dans un magazine (auquel je fait confiance).
Je ne dis pas que mon cas est généralisable, mais j'ai pas vraiment confiance en ta chaîne de confiance. D'une part Windows est à mon avis depuis cet été légitimement soupçonnable (oui pBpG, même si MS n'y est pour rien et ne fait que subir les contraintes des lois ignobles post-11 septembre), d'autre part je ne connais pas GeoTrust (alors que je connais un peu CACert).
Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)
[^] # Re: HTTPS
Posté par barmic . En réponse à la dépêche Du chiffrement et de la sécurité sur LinuxFr.org (statut au 24/11/2013). Évalué à 5.
Aussi bonne que la confiance que tu place en GeoTrust.
Personnellement j'installe Debian et j'accède à https://linuxfr.org avec une chaîne de confiance qui me semble tout à fait acceptable (je dois faire confiance en la signature des paquets installés qui eux me fournissent le certificat racine de CACert). J'installe ma Debian à l'aide d'une autre distribution et debootstrap à partir du dernier livecd à la mode que j'ai obtenu dans un magazine (auquel je fait confiance).
Je ne dis pas que mon cas est généralisable, mais j'ai pas vraiment confiance en ta chaîne de confiance. D'une part Windows est à mon avis depuis cet été légitimement soupçonnable (oui pBpG, même si MS n'y est pour rien et ne fait que subir les contraintes des lois ignobles post-11 septembre), d'autre part je ne connais pas GeoTrust (alors que je connais un peu CACert).
Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)