C'est une bonne idée de créer une autorité de certification libre et non-commerciale, non
C'est une trés bonne idée de créer une autorité crédible de certification libre et non-commerciale, oui.
Mais c'est pire que de ne rien faire que de créer une autorité non crédible (elle n'ose même pas sse faire auditer par Mozilla) de certification libre et non-commerciale : d'une c'est un faux sentiment de sécurité, et de deux on t'incite à accepter tout et n'importe quoi comme certificat donc à l'opposé de la sécurité.
Mozilla et les autres semblent considérer que seules les commerciales sont sérieuses dans leurs garanties de sécurité
Dans le cas de CACert, c'est CACert qui ne veut pas se risquer à passer l'audit de Mozilla (voir les discussions sur le sujet), rien à voir avec commercial contre pas commercial, juste sécurité contre non sécurité.
J'aimerai beaucoup avoir autorité crédible de certification "libre". Par crédible, c'est au minimum être accepté (validé) par les navigateurs libres et les distros libres (CACert en est loin), je ne demande pas à ce qu'ils payent leur dîme à Microsoft ou Apple, juste déjà être accepté par le "libre". Le "libre" ne fait pour le moment pas confiance à cette association, pourquoi moi devrais-je croire qu'ils sont sérieux?
[^] # Re: Pourquoi je vois les captures, sous Firefox, justement ?
Posté par Zenitram (site web personnel) . En réponse à la dépêche Firefox 32. Évalué à 7. Dernière modification le 04 septembre 2014 à 16:50.
C'est une trés bonne idée de créer une autorité crédible de certification libre et non-commerciale, oui.
Mais c'est pire que de ne rien faire que de créer une autorité non crédible (elle n'ose même pas sse faire auditer par Mozilla) de certification libre et non-commerciale : d'une c'est un faux sentiment de sécurité, et de deux on t'incite à accepter tout et n'importe quoi comme certificat donc à l'opposé de la sécurité.
Dans le cas de CACert, c'est CACert qui ne veut pas se risquer à passer l'audit de Mozilla (voir les discussions sur le sujet), rien à voir avec commercial contre pas commercial, juste sécurité contre non sécurité.
J'aimerai beaucoup avoir autorité crédible de certification "libre". Par crédible, c'est au minimum être accepté (validé) par les navigateurs libres et les distros libres (CACert en est loin), je ne demande pas à ce qu'ils payent leur dîme à Microsoft ou Apple, juste déjà être accepté par le "libre". Le "libre" ne fait pour le moment pas confiance à cette association, pourquoi moi devrais-je croire qu'ils sont sérieux?