Le TOFU empêche aussi d'avoir plusieurs instances qui répondent, sauf si elle partage le même secret (ce qui n'est pas terrible). Avec la chaîne des CA, tu peux en avoir deux certificats différents pour le même site et cela fonctionne (bon, souvent, on le fait plutôt par datacenter, sinon c'est trop le bordel).
Sinon, un avantage des CA actuellement, c'est les CRL et OCSP pour pouvoir révoquer une clef volée (bon, c'est un avantage assez léger vu que personne ne l'utilise).
Mais justement... puis-je avoir confiance dans l'autorité certificatrice de ma banque?
Le problème, c'est surtout qu'il faut avoir confiance dans toutes les autorités installées sur ta machine.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Discussion
Posté par claudex . En réponse au lien Le protocole Gemini, revenir à du simple et sûr pour distribuer l'information en ligne ? - Botzmeyer. Évalué à 5.
Le TOFU empêche aussi d'avoir plusieurs instances qui répondent, sauf si elle partage le même secret (ce qui n'est pas terrible). Avec la chaîne des CA, tu peux en avoir deux certificats différents pour le même site et cela fonctionne (bon, souvent, on le fait plutôt par datacenter, sinon c'est trop le bordel).
Sinon, un avantage des CA actuellement, c'est les CRL et OCSP pour pouvoir révoquer une clef volée (bon, c'est un avantage assez léger vu que personne ne l'utilise).
Le problème, c'est surtout qu'il faut avoir confiance dans toutes les autorités installées sur ta machine.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche