à quoi ca sert de chiffrer si tu ne sait pas avec qui ?
Tu discutes peut etre avec un attaquant au milieu de ta conversation qui déchiffre puis rechiffre...
La vrai problématique est de savoir comment distribuer des certificats de manière dite "sécurisée" et comment palier les déficiences et risques du mode autorités de certifications actuels (d'ou par exemple les evolutions actuelles vers du pinning par exemple)
[^] # Re: auto signé
Posté par matp75 . En réponse au sondage Comme autorité de certification pour linuxfr.org je préfèrerais.... Évalué à 5.
à quoi ca sert de chiffrer si tu ne sait pas avec qui ?
Tu discutes peut etre avec un attaquant au milieu de ta conversation qui déchiffre puis rechiffre...
La vrai problématique est de savoir comment distribuer des certificats de manière dite "sécurisée" et comment palier les déficiences et risques du mode autorités de certifications actuels (d'ou par exemple les evolutions actuelles vers du pinning par exemple)