Je ne vois pas l'intérêt qu'il peut y avoir à autoriser le http et interdire le https
Si tu veut faire attention à ce qui sort de chez toi en l'analysant avec un IDS par exemple, c'est beaucoup plus facile en http qu'en https.
Et dans le cas d'une société, il est juridiquement très délicat de dechiffrer le flux https qu'un employé envoie vers l'exterieur (sa banque en ligne par exemple). Donc la plupart du temps ca fini en "en taule le https ! on peut rien controler"
[^] # Re: https
Posté par Volnai . En réponse à la dépêche Gna! hotspot #8 : Interview des auteurs d'Étoilé. Évalué à 3.
Si tu veut faire attention à ce qui sort de chez toi en l'analysant avec un IDS par exemple, c'est beaucoup plus facile en http qu'en https.
Et dans le cas d'une société, il est juridiquement très délicat de dechiffrer le flux https qu'un employé envoie vers l'exterieur (sa banque en ligne par exemple). Donc la plupart du temps ca fini en "en taule le https ! on peut rien controler"