Résumé pour ceux qui ont choisi de TL&DR : Le processus d'audit des CAs ne sert à rien. Il ne vise en fait qu'à protéger les CAs de toute responsabilité en cas de problème. CACert est le seul CA qui se préoccupe réellement des users et c'est pourquoi il se fiche un peu de la procédure d'audit.
Alors pourquoi Debian a retiré CACert ? Parce qu'une distro n'a pas les moyens de vérifier et donc ils ont suivi Mozilla. Et pourquoi Mozilla a retiré CACert ? Pareil, c'est parce que la Mofo n'a pas les moyens de vérifier et donc se base sur les audits formels, même si la procédure est viciée.
A la suite de cette analyse de la part de quelqu'un qui connaît de première main tout ce processus, je suppose que Zenitram va complètement changer d'avis au sujet de CACert...non ?
[^] # Re: Pourquoi je vois les captures, sous Firefox, justement ?
Posté par patrick_g (site web personnel) . En réponse à la dépêche Firefox 32. Évalué à 10. Dernière modification le 06 septembre 2014 à 13:40.
Vraiment super intéressant, merci pour le lien.
Résumé pour ceux qui ont choisi de TL&DR : Le processus d'audit des CAs ne sert à rien. Il ne vise en fait qu'à protéger les CAs de toute responsabilité en cas de problème. CACert est le seul CA qui se préoccupe réellement des users et c'est pourquoi il se fiche un peu de la procédure d'audit.
Alors pourquoi Debian a retiré CACert ? Parce qu'une distro n'a pas les moyens de vérifier et donc ils ont suivi Mozilla. Et pourquoi Mozilla a retiré CACert ? Pareil, c'est parce que la Mofo n'a pas les moyens de vérifier et donc se base sur les audits formels, même si la procédure est viciée.
A la suite de cette analyse de la part de quelqu'un qui connaît de première main tout ce processus, je suppose que Zenitram va complètement changer d'avis au sujet de CACert...non ?