Et donc LE aura fait exactement comme l’IETF avec HTTP/2 : s’asseoir sur toute la stack TLS en la restreignant à simplement une clef et un certificat...
HPKP, TLSA, DNSSec ou même moins violent un simple reverse-proxy ou de la virtualisation, et ça ne fonctionne plus.
Quand on se place en pourfendeur du certificat auto-signé, ça pique un peu quand même... Surtout quand un simple changement de renouvellement à 1 an réglerait tous les problèmes...
[^] # Re: L’automatisation, c’est bon, mangez-en
Posté par Aeris (site web personnel) . En réponse au message Let's Encrypt en prod en entreprise. Évalué à -1.
Et donc LE aura fait exactement comme l’IETF avec HTTP/2 : s’asseoir sur toute la stack TLS en la restreignant à simplement une clef et un certificat...
HPKP, TLSA, DNSSec ou même moins violent un simple reverse-proxy ou de la virtualisation, et ça ne fonctionne plus.
Quand on se place en pourfendeur du certificat auto-signé, ça pique un peu quand même... Surtout quand un simple changement de renouvellement à 1 an réglerait tous les problèmes...