Le HSTS c'est pas si bien que ça dans la vraie vie....
Les mises à jour du certificat ne sont pas toujours garanties, comme cela a pu être expérimenté ici. C'est juste un fait, mettre à jour un certificat même avec des automatismes ce n'est pas garanti à 100%.
Dans ces cas, le HSTS apporte plus d’inconvénient car interdit de facto un repli fonctionnel en http.
Ce n'est pas encore assez sec pour vouloir jouer avec le feu (que ce soit dans la vraie vie et linuxfr). De ce que j'ai lu il y a bien d'autres priorités à traiter avant.
[^] # Re: http >> https
Posté par azerttyu (site web personnel) . En réponse à la dépêche Un incident et des opérations de maintenance sur le site. Évalué à 1. Dernière modification le 25 juin 2018 à 11:06.
Le HSTS c'est pas si bien que ça dans la vraie vie....
Les mises à jour du certificat ne sont pas toujours garanties, comme cela a pu être expérimenté ici. C'est juste un fait, mettre à jour un certificat même avec des automatismes ce n'est pas garanti à 100%.
Dans ces cas, le HSTS apporte plus d’inconvénient car interdit de facto un repli fonctionnel en http.
Ce n'est pas encore assez sec pour vouloir jouer avec le feu (que ce soit dans la vraie vie et linuxfr). De ce que j'ai lu il y a bien d'autres priorités à traiter avant.