• [^] # Re: service-public.fr utilise toujours RC4

    Posté par . En réponse à la dépêche Firefox : version 38. Évalué à 4.

    Ce qui fait peur c'est la réponse contenue dans le commentaire 16

    Bonjour,

    Le site mon.service-public.fr utilise actuellement des certificats de sécurité émis par l'Autorité
    de Certification de la Direction de l'Information Légale et Administrative (DILA).

    Cependant certains navigateurs internet n'ont pas encore intégré nativement cette Autorité de
    Certification.

    Nous nous efforçons de rétablir rapidement le fonctionnement normal de l'accès à votre compte
    mon.service-public.fr.

    Merci de bien vouloir accepter nos excuses pour l'éventuelle gêne occasionnée.

    Cordialement,

    mon.service-public
    service assistance

    Je ne suis pas un spécialiste mais les Autorités de Certification n'ont rien à voir avec la technologie utilisée. Cela donne l'impression que les gens qui répondent n'ont pas compris la question...

    Le pire c'est qu'il pourrait continuer à utiliser RC4 si c'est dans un soucis de gestion des vieux navigateurs, ce que leur conseille Mozilla c'est aussi de proposer des technologie plus récentes comme TLS 1.2 avec AES et de les mettre en haut de la liste des protocoles à utiliser.