Aujourd'hui les navigateurs/clients ne sont pas des petits machins sans ressources. Pour tout implémenter c'est complexe.
Par contre d'un point de vue réseau/vie privé le gain est significatif et justifie l'effort.
En outre LetsEncrypt est gratuit et donc attire beaucoup de petits sites inévitablement ils sont en conséquence saturés de requêtes OCSP alors qu'ils n'ont pas de "gros moyens". On se doit donc de les "aider".
Je trouve que le rapport coût/bénéficie est largement défavorable à OCSP.
Sous licence Creative common. Lisez, copiez, modifiez faites en ce que vous voulez.
[^] # Re: La complexité devient croissante...
Posté par abriotde (site web personnel, Mastodon) . En réponse au journal Fin d’OCSP chez Let’s Encrypt : quid ?. Évalué à 2.
Aujourd'hui les navigateurs/clients ne sont pas des petits machins sans ressources. Pour tout implémenter c'est complexe.
Par contre d'un point de vue réseau/vie privé le gain est significatif et justifie l'effort.
En outre LetsEncrypt est gratuit et donc attire beaucoup de petits sites inévitablement ils sont en conséquence saturés de requêtes OCSP alors qu'ils n'ont pas de "gros moyens". On se doit donc de les "aider".
Je trouve que le rapport coût/bénéficie est largement défavorable à OCSP.
Sous licence Creative common. Lisez, copiez, modifiez faites en ce que vous voulez.