Il n'est pas possible de redemander un certificat émis et en cours de validité (bon, il existe des parades).
Et étant utilisateur de leur service, je trouve ça plutôt juste de faire payer la validation (qui est l'étape qui prends du temps en grosse partie humain) plutôt que de l'émission de certificats (qui est pratiquement automatisée à 100%). En dehors des assurances, il n'y a à ma connaissance pas grand chose qui justifie que certaines CA se gavent autant sur l'émission d'un certif.
Concernant les frais de révocation, ça ne me choque pas plus que ça. Je ne vois même pas ça comme un pari à faire sur le fait que l'on révoque très rarement puisque ces frais sont à la louche équivalents aux prix d'un certif chez pas mal d'autres CA. Il ne faut pas oublier aussi que c'est certainement un process en partie humain chez eux et qu'ils ont un intérêt à ne pas trop faire grossir leur CRL.
[^] # Re: Mais non ! \o/
Posté par Antoine . En réponse au journal panne de l'OCSP chez StartSSL/StartCom. Évalué à 2.
Sauf que :
Et étant utilisateur de leur service, je trouve ça plutôt juste de faire payer la validation (qui est l'étape qui prends du temps en grosse partie humain) plutôt que de l'émission de certificats (qui est pratiquement automatisée à 100%). En dehors des assurances, il n'y a à ma connaissance pas grand chose qui justifie que certaines CA se gavent autant sur l'émission d'un certif.
Concernant les frais de révocation, ça ne me choque pas plus que ça. Je ne vois même pas ça comme un pari à faire sur le fait que l'on révoque très rarement puisque ces frais sont à la louche équivalents aux prix d'un certif chez pas mal d'autres CA. Il ne faut pas oublier aussi que c'est certainement un process en partie humain chez eux et qu'ils ont un intérêt à ne pas trop faire grossir leur CRL.
[1] https://www.startssl.com/?app=25#72