Quand tu veux faire les choses proprement avec un certificat maison, tu ne mets pas une CA racine auto-signée pour un site... Tu fais une CA racine valide très longtemps que tu gardes bien au chaud, et tu en sors des certificats (valides peu de temps) pour ton site.
[^] # Re: b0rked link
Posté par flan (site web personnel) . En réponse à la dépêche Appel à conférenciers pour Python-FOSDEM 2014. Évalué à 3.
Quand tu veux faire les choses proprement avec un certificat maison, tu ne mets pas une CA racine auto-signée pour un site... Tu fais une CA racine valide très longtemps que tu gardes bien au chaud, et tu en sors des certificats (valides peu de temps) pour ton site.