• [^] # Re: Sécurité, CA, certes. Et DANE ?

    Posté par . En réponse à la dépêche Firefox 50 Cent. Évalué à 5.

    La vérification de la validité du DNSSEC est faite par le résolveur (et non par l’OS, la glibc prend ça pour argent comptant), mais c’est bien à firefox de s’occuper du TLSA (ce qu’il y a derrière le DANE).