Après, tu pourras toujours dire que sur ton outil cryptcheck, elles obtiennent un F. Sauf qu'on se tue à t'expliquer que ta manière de noter n'a pas vraiment de sens...
Ma manière de noter tient justement compte des downgrade attacks et note la pire suite dispo et non la meilleure comme dans le cas de Qualys.
Qualys peut te donner un A ou B mais le site en question peut potentiellement te downgrader en F (RC4), alors que si je donne un B, tu aurais forcément B au moins même dans le pire cas de downgrade.
[^] # Re: Let’s Encrypt
Posté par Aeris (site web personnel) . En réponse au journal L'avenir de la sécurité de nos sites oueb : DNSSEC / HPKP / DANE TLSA / CSP. Évalué à 1.
Ma manière de noter tient justement compte des downgrade attacks et note la pire suite dispo et non la meilleure comme dans le cas de Qualys.
Qualys peut te donner un A ou B mais le site en question peut potentiellement te downgrader en F (RC4), alors que si je donne un B, tu aurais forcément B au moins même dans le pire cas de downgrade.