À voir ces exemples, j'en déduis que le max-age n'est pas géré dynamiquement à l'approche de l'expiration du certificat
Tu peux tout à fait avoir un script qui calcul le temps restant avant l'expiration de ton certificat et qui met à jour ta conf en fonction. Ça ne ne semble pas compliquer à faire.
Bref ça nécessite d'anticiper un peu les changements d'autorité.
Ça c'est sûr que ça risque de poser des problèmes. Et le mode "report only" me semble bien penser pour tester en vrai sans tout casser.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Configuration du serveur web et anticipation du changement d'autorité
Posté par claudex . En réponse au journal Public Key Pinning Extension for HTTP. Évalué à 4.
Tu peux tout à fait avoir un script qui calcul le temps restant avant l'expiration de ton certificat et qui met à jour ta conf en fonction. Ça ne ne semble pas compliquer à faire.
Ça c'est sûr que ça risque de poser des problèmes. Et le mode "report only" me semble bien penser pour tester en vrai sans tout casser.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche