Donc si je comprends bien, pour toi, un site avec un certificat auto-signé est forcément un "site des bois",
A l'heure actuelle, et vu que l'intérêt de TLS sur le web est surtout de garantir a qui tu parles, oui (notamment sur un blog dont le contenu est public).
Un cert auto signe ou rien du tout, c'est strictement pareil, et celui qui déploie ca au mieux est en plein délire, au pire incompetent.
et en plus on laisse le navigateur décider pour nous si on doit y accéder.
Non. tous les navigateurs te laisseront accéder au site. Pas par défaut. et tant mieux, parce qu'un certif invalid sur societegenerale.com, je préfère que mamie elle laisse tomber a cette étape.
Personnellement, je préfère qu'on me laisse le choix.
Tu ne demande pas de laisser le choix, tu veux forcer les gens a prendre une decision qu'ils ne sont pas en mesure de prendre.
Ya une énorme difference.
[^] # Re: What's the point ?
Posté par groumly . En réponse au journal À propos des certificats. Évalué à 10.
A l'heure actuelle, et vu que l'intérêt de TLS sur le web est surtout de garantir a qui tu parles, oui (notamment sur un blog dont le contenu est public).
Un cert auto signe ou rien du tout, c'est strictement pareil, et celui qui déploie ca au mieux est en plein délire, au pire incompetent.
Non. tous les navigateurs te laisseront accéder au site. Pas par défaut. et tant mieux, parce qu'un certif invalid sur societegenerale.com, je préfère que mamie elle laisse tomber a cette étape.
Tu ne demande pas de laisser le choix, tu veux forcer les gens a prendre une decision qu'ils ne sont pas en mesure de prendre.
Ya une énorme difference.