Qu’est-ce que tu fais quand tu dois utiliser un wildcard DNS (je sais, c’est dégueulasse) ?
La même chose que si on te demande de mettre du SSLv1 avec RC4 ou MD5 : tu fais de la sécurité pourrie (tant pis, mais c'est la demande, tu as prévenu) avec "un autre" jusqu'à ce qu'il n'y ai plus de "un autre" et la ton emmerdeur sera bien obligé de le faire (car tout le monde dira la même chose que toi).
Note que les vendeurs ne disent pas "c'est pour ton bien et la notre par la même occasion", mais "la règle EV nous interdit", faut imaginer comment on doit se taper la sécurité même à ce niveau...
Bref, en attendant tu prends un wildcard ailleurs et tu payes, en te disant que ta sécu a un (petit pour le moment) trou pas de ta faute.
[^] # Re: Wildcard ?
Posté par Zenitram (site web personnel) . En réponse au journal Let’s Encrypt en bêta : petit retour d’expérience. Évalué à 1. Dernière modification le 18 novembre 2015 à 19:15.
La même chose que si on te demande de mettre du SSLv1 avec RC4 ou MD5 : tu fais de la sécurité pourrie (tant pis, mais c'est la demande, tu as prévenu) avec "un autre" jusqu'à ce qu'il n'y ai plus de "un autre" et la ton emmerdeur sera bien obligé de le faire (car tout le monde dira la même chose que toi).
Note que les vendeurs ne disent pas "c'est pour ton bien et la notre par la même occasion", mais "la règle EV nous interdit", faut imaginer comment on doit se taper la sécurité même à ce niveau...
Bref, en attendant tu prends un wildcard ailleurs et tu payes, en te disant que ta sécu a un (petit pour le moment) trou pas de ta faute.