• [^] # Re: What's the point ?

    Posté par . En réponse au journal À propos des certificats. Évalué à 3.

    on récupère le certificat depuis plusieurs endroits en misant sur le fait qu’un attaquant ne peut pas faire du MITM partout

    Du coup, il suffit de faire du MitM sur l'upstream du serveur.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche