On notera tout de même que là où l’automatisation permise par Let’s Encrypt repose sur un protocole complètement décrit et en cours de standardisation, et sur des clients (implémentant ce protocole) qui sont tous libres... l’automatisation promise par StartEncrypt repose sur un programme :
disponible uniquement pour Windows et Linux 32/64-bits ;
fourni uniquement sous la forme d’un binaire ;
à exécuter sous l’identité du superutilisateur ;
dont le code source ne semble disponible nulle part ;
dont rien que le script d’installation me donne des sueurs froides, quand je vois que la première chose qu’il fait est un rm -rf $QUELQUECHOSE (à exécuter sous root, rappelez-vous).
Je ne sais pas qui ils espèrent convaincre avec ça, mais de mon point de vue ça ressemble plus à un truc goupillé à l’arrache dans une réaction désespérée face à Let’s Encrypt qu’à un projet mûrement réfléchi...
[^] # Re: StartEncrypt
Posté par gouttegd . En réponse au journal Petites news dans le monde des autorités de certifications. Évalué à 10.
On notera tout de même que là où l’automatisation permise par Let’s Encrypt repose sur un protocole complètement décrit et en cours de standardisation, et sur des clients (implémentant ce protocole) qui sont tous libres... l’automatisation promise par StartEncrypt repose sur un programme :
rm -rf $QUELQUECHOSE(à exécuter sous root, rappelez-vous).Je ne sais pas qui ils espèrent convaincre avec ça, mais de mon point de vue ça ressemble plus à un truc goupillé à l’arrache dans une réaction désespérée face à Let’s Encrypt qu’à un projet mûrement réfléchi...