Pour des infrastructures du genre de Google, j'imagine qu'il y a une explication logique. Celle que je vois, c'est qu'ils ont beaucoup de datacenter et du coup, ils n'ont pas envie de révoquer leur seul certificat si un datacenter est compromis. Il doit donc y avoir au moins un certificat par datacenter (voir plusieurs avec des divisions dans le datacenter en fonction des équipes qui y travail).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: prendre le chemin inverse ?
Posté par claudex . En réponse au journal Système de Dé-ciblage (google and co) pour augmenter l'anonymat. Évalué à 3.
Pour des infrastructures du genre de Google, j'imagine qu'il y a une explication logique. Celle que je vois, c'est qu'ils ont beaucoup de datacenter et du coup, ils n'ont pas envie de révoquer leur seul certificat si un datacenter est compromis. Il doit donc y avoir au moins un certificat par datacenter (voir plusieurs avec des divisions dans le datacenter en fonction des équipes qui y travail).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche