• [^] # Re: VeriSign détruit l'un des fondements d'Internet

    Posté par . En réponse à la dépêche VeriSign détruit l'un des fondements d'Internet. Évalué à 4.

    Non pour deux raisons :

    - La machine poubelle de VeriSign n'accepte pas les connexions sécurisées.

    - Normalement, ton navigateur doit te prévenir que le nom du certificat ne correspond pas au nom de la machine que tu cherches à joindre. Comme l'échange des certificats se fait avant de préciser le nom de la machine, il n'est pas possible pour le serveur de générer le bon certificat à chaque coup.

    Je dis "normalement" parce qu'aux dernières nouvelles, microsoft avait du mal à implémenter ce genre de vérification dans IE.