Plus haut encore: on transfère le problème de CA à l'ICANN, donc au gouvernement américain.
Tiens, voici un article bien biaisé par un expert en crypto qui soulève quelques problèmes avec DNSSEC. J'ai tendance à être d'accord avec lui, même si ça ne résout toujours pas le problème.
[^] # Re: Et DANE simplement
Posté par rakoo (site web personnel) . En réponse au journal Public Key Pinning Extension for HTTP. Évalué à 3.
Plus haut encore: on transfère le problème de CA à l'ICANN, donc au gouvernement américain.
Tiens, voici un article bien biaisé par un expert en crypto qui soulève quelques problèmes avec DNSSEC. J'ai tendance à être d'accord avec lui, même si ça ne résout toujours pas le problème.