• [^] # Re: Certificat auto-signé

    Posté par . En réponse à la dépêche HSTS arrive dans Firefox 4. Évalué à 2.

    l'information est transmise normalement avec un header sur le site HTTP

    Tu es certain? Parce que ton lien indique le contraire, et ce que j'ai lu sur le sujet jusqu'ici aussi.

    An HSTS enabled server can include the following header in an HTTPS reply:

    Strict-Transport-Security: max-age=16070400; includeSubDomains