Malheureusement ce n'est pas la première fois que leurs serveurs OCSP sont en rade, et pour ma part ça remet fortement en question l'intérêt de leur solution.
On parle bien de l'autorité qui file des certificats gratuits et qui ne demande à ses clients de passer à la caisse que pour les révoquer une fois qu'ils sont compromis ? Ne t'inquiète pas, les noobs qui prennent des certifs chez cette boite parce que c'est gratuit ne font jamais révoquer leurs certificats de toute façon ! L'inaccessibilité de leurs serveurs OCSP ne doit pas rendre la sécurité beaucoup plus mauvaise qu'elle ne l'est déjà. Aucun risque donc ! \o/
# Mais non ! \o/
Posté par eingousef . En réponse au journal panne de l'OCSP chez StartSSL/StartCom. Évalué à 4.
On parle bien de l'autorité qui file des certificats gratuits et qui ne demande à ses clients de passer à la caisse que pour les révoquer une fois qu'ils sont compromis ? Ne t'inquiète pas, les noobs qui prennent des certifs chez cette boite parce que c'est gratuit ne font jamais révoquer leurs certificats de toute façon ! L'inaccessibilité de leurs serveurs OCSP ne doit pas rendre la sécurité beaucoup plus mauvaise qu'elle ne l'est déjà. Aucun risque donc ! \o/
*splash!*