StartSSL qui fournit gratuitement des certificats SSL pour les sites non commerciaux (et attention la révocation est payante).
WoSign qui fournit aussi gratuitement des certificats SSL (avec possibilité de révocation gratuite). Si vous voulez de l'OCSP, apparemment il vaut mieux utiliser l'OCSP Stapling.
Personnellement ma position sur le sujet c'est qu'apparemment ce mécanisme de livraison de certificats SSL est bancal à la base mais que pour l'instant il n'y rien d'utilisable qui soit mieux (mais beaucoup de concepts « en cours »).
Donc quitte à prendre un truc bancal, autant prendre celui qui est gratuit (Let's Encrypt ou autre) et attendre quelque chose de mieux ET d'utilisable.
[^] # Re: Approximations
Posté par SaintGermain . En réponse au journal À propos des certificats. Évalué à 7.
Copié-collé de mon journal il y a 6 mois :
Personnellement ma position sur le sujet c'est qu'apparemment ce mécanisme de livraison de certificats SSL est bancal à la base mais que pour l'instant il n'y rien d'utilisable qui soit mieux (mais beaucoup de concepts « en cours »).
Donc quitte à prendre un truc bancal, autant prendre celui qui est gratuit (Let's Encrypt ou autre) et attendre quelque chose de mieux ET d'utilisable.