C'est surtout que TACK ne réutilise pas les CAs en fait: est-ce que tu imagines avoir une TSK par serveur Google, y compris les CDNs un peu partout dans le monde ? (et ne me dit pas que les serveurs devraient partager leur cles TLS...). Ça resterait quand même plus simple de ne pin qu'un seul truc au niveau de Google.
[^] # Re: TACK
Posté par rakoo (site web personnel) . En réponse au journal Public Key Pinning Extension for HTTP. Évalué à 2.
C'est surtout que TACK ne réutilise pas les CAs en fait: est-ce que tu imagines avoir une TSK par serveur Google, y compris les CDNs un peu partout dans le monde ? (et ne me dit pas que les serveurs devraient partager leur cles TLS...). Ça resterait quand même plus simple de ne pin qu'un seul truc au niveau de Google.