• [^] # Re: Changement de racine chez Comodo

    Posté par . En réponse au journal Paranoïa, certificat SSL et tracasseries.. Évalué à 4.

    Il faudrait vérifier que le client est bien à l'heure1 et télécharger le certificat et vérifier que l'empreinte est bien la même que quand il est retourné comme valide. Tu peux aussi voir ce que raconte openssl:

    openssl s_client -CApath /etc/ssl -connect linuxfr.org:443
    

    1. C'est un cas qu'on retrouve de plus en plus avec les smartphone et tablette qui peuvent être complètements décalés suite à une panne de batterie. Même les PC portables n'ont plus tous une pile pour garder l'heure en cas de batterie à plat.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche