ta propre racine n'est pas chez les autres donc le déploiement est pas par défaut, mais c'est un début, en effet.
Sinon, je n'ai pas regardé pour les mail car les CRL sont plus utilisé en HTTPS/IMAPS/SMTPS donc "en temps réel" (si la clé est compromise, on ne l'utilise plus, point), mais est-ce qu'il y a un serveur de temps comme pour les binaires signés qui fait que ce qui est signé avant l'annonce de compromission est toujours correctement affiché comme légitime? Sinon ça donne plus d'inconvénients que d'avantages (trop de "faux-positifs" dès que ta clé est compromise).
Le truc que j'ai jamais compris avec GPG (je n'ai pas encore essayé SSL avec les mails), c'est où est cette notion de serveur de temps (ou équivalent) pour que la signature soit toujours vue comme valide si signé avant la compromission de clé (de souvenir, à chaque fois que j'ai révoqué ma clé GPG, tous mes mails étaient marqué comme compromis ce qui n'est pas acceptable du tout, peut-être ai-je mal fait quelque chose)
[^] # Re: Résistance au changement...
Posté par Zenitram (site web personnel) . En réponse au journal GnuPG peut encore avoir plus de sous. Évalué à 2.
ta propre racine n'est pas chez les autres donc le déploiement est pas par défaut, mais c'est un début, en effet.
Sinon, je n'ai pas regardé pour les mail car les CRL sont plus utilisé en HTTPS/IMAPS/SMTPS donc "en temps réel" (si la clé est compromise, on ne l'utilise plus, point), mais est-ce qu'il y a un serveur de temps comme pour les binaires signés qui fait que ce qui est signé avant l'annonce de compromission est toujours correctement affiché comme légitime? Sinon ça donne plus d'inconvénients que d'avantages (trop de "faux-positifs" dès que ta clé est compromise).
Le truc que j'ai jamais compris avec GPG (je n'ai pas encore essayé SSL avec les mails), c'est où est cette notion de serveur de temps (ou équivalent) pour que la signature soit toujours vue comme valide si signé avant la compromission de clé (de souvenir, à chaque fois que j'ai révoqué ma clé GPG, tous mes mails étaient marqué comme compromis ce qui n'est pas acceptable du tout, peut-être ai-je mal fait quelque chose)