Pour ce qui est de notifier les changements de certificat seulement quand ils sont suspects, c'est faisable: ça s'appelle le pinning.
Chrome le fait pour certaines pages, reprises par Mozilla pour Firefox mais par contre personne ne le fait partout sauf une détestable extension Firefox (l'UI est paternaliste et envahissante), CertPatrol.
"The trouble with quotes on the internet is that it’s difficult to discern whether or not they are genuine." Abraham Lincoln
# https et les modification de certificat
Posté par VictorAche . En réponse au journal Retour sur les décisions, les projets et les polémiques de Mozilla des dernières années. Évalué à 2.
Pour ce qui est de notifier les changements de certificat seulement quand ils sont suspects, c'est faisable: ça s'appelle le pinning.
Chrome le fait pour certaines pages, reprises par Mozilla pour Firefox mais par contre personne ne le fait partout sauf une détestable extension Firefox (l'UI est paternaliste et envahissante), CertPatrol.
"The trouble with quotes on the internet is that it’s difficult to discern whether or not they are genuine." Abraham Lincoln