Si, mais ça permet à l'administrateur d'un nom de domaine d'indiquer lui-même quel certificats il utilise. C'est à dire que ça permet de mettre en place la même fonctionnalité fondamentale — si ce n'est pas tel certificat, ne transmettez pas — mais sous le contrôle de l'administrateur, ce qui lui permet de laisser passer les renouvellements sans qu'ils soient vus comme des attaques potentiels.
[^] # Re: Super, mais
Posté par 🚲 Tanguy Ortolo (site web personnel) . En réponse à la dépêche Reset The Net. Évalué à 5.
Si, mais ça permet à l'administrateur d'un nom de domaine d'indiquer lui-même quel certificats il utilise. C'est à dire que ça permet de mettre en place la même fonctionnalité fondamentale — si ce n'est pas tel certificat, ne transmettez pas — mais sous le contrôle de l'administrateur, ce qui lui permet de laisser passer les renouvellements sans qu'ils soient vus comme des attaques potentiels.