• [^] # Re: StartEncrypt

    Posté par . En réponse au journal Petites news dans le monde des autorités de certifications. Évalué à 4.

    Not just 90 days period certificate, but up to 39 months, more than 1180 days;

    Ce n'est pas pour des raisons de sécurité qu'ils ont limité à 3 mois ? Juste éviter d'avoir un certificat compromis qui se trimbale trop longtemps ?

    Not just for one domain, but up to 120 domains with wildcard support;

    Encore une mauvaise pratique de sécurité. Ça revient a donner crédit a tous les sites hébergé sur le serveur sans connaitre leur origine ... légitime ou pas. Imaginez que le serveurs soit compromis et qu'il usurpe votre page de paiement. Un peu la même chose que de laisser le parefeu non configurer pour les flux de sortie.

    Bref ils essayent de faire revenir tous ceux qui ne comprennent pas les décisions de LE. Il y a moyen que ça fonctionne pour une partie des utilisateurs. A voir a la longue ce que ça donne.