Re: Implémentation de DANE TLSA dans nos navigateurs ?

Retourner au contenu associé (journal : L'avenir de la sécurité de nos sites oueb : DNSSEC / HPKP / DANE TLSA / CSP)

[^] # Re: Implémentation de DANE TLSA dans nos navigateurs ?

Posté par gouttegd le 05 janvier 2016 à 12:12. En réponse au journal L'avenir de la sécurité de nos sites oueb : DNSSEC / HPKP / DANE TLSA / CSP. Évalué à 3.

Non, en tout cas pas une implémentation « native » (intégrée par défaut de base dans le navigateur)

À noter tout de même le travail de Viktor Dukhovni (a.k.a « Monsieur DANE », auteur ou co-auteur d’à peu près tous les RFCs sur DANE, et auteur de l’implémentation correspondante dans Postfix) pour implémenter DANE directement dans OpenSSL, où ça aura un bien plus grand impact (pouvant bénéficier à une tripotée d’applications) que dans un seul navigateur.