Pour faire simple, si je me fait voler en allant sur un site web authentifié, je peux d'abbord de me retourner contre le vendeur du Soft pour avoir mis un certif CA non digne de confiance et/ou contre le CA pour abus de confiance.
Non ça n'a rien à voir. Le but des certificats est de t'assurer que ton "interlocuteur" est bien celui que tu crois et non un infâme pirate qui essaye de te tromper. Par exemple que www.amazon.com est bien le site d'Amazon et non celui d'un sale pirate qui aurait pris le contrôle du DNS de ton fournisseur pour rediriger les requêtes chez lui.
Si tu es victime d'une telle escroquerie, oui tu pourras te retourner contre l'autorité de certification. En revanche l'autorité de certification n'est en rien responsable de la manière dont un site traite ses clients. C'est peut être ce que tu as voulu dire mais ça ne me semblait pas clair.
[^] # Re: Mettre à jour sa base de certificats ?
Posté par gabuzo . En réponse à la dépêche Nouveau CA gratuit. Évalué à 3.
Non ça n'a rien à voir. Le but des certificats est de t'assurer que ton "interlocuteur" est bien celui que tu crois et non un infâme pirate qui essaye de te tromper. Par exemple que www.amazon.com est bien le site d'Amazon et non celui d'un sale pirate qui aurait pris le contrôle du DNS de ton fournisseur pour rediriger les requêtes chez lui.
Si tu es victime d'une telle escroquerie, oui tu pourras te retourner contre l'autorité de certification. En revanche l'autorité de certification n'est en rien responsable de la manière dont un site traite ses clients. C'est peut être ce que tu as voulu dire mais ça ne me semblait pas clair.