Je ne connaissais pas startssl.com, c'est exactement de ce genre de service dont je voulais parler.
Pouvoir obtenir un certificat pour un serveur web, en validant uniquement qu'on est bien au bout de "webmaster@mondomaine.com", ce qui est déjà pas mal comme preuve de propriété. On pourrait aussi utiliser les adresses email du whois du domaine... rien de très compliqué.
Dans ce cas, est-ce que les admins de linuxfr.org pourraient nous expliquer POURQUOI ils ne prennent pas un certificat chez startssl ?? Quel serait l'inconvénient par rapport a un certificat autosigné ?? Parceque coté utilisateur ça simplifierai bien la vie !!
[^] # Re: Certificat auto-signé
Posté par PLuG . En réponse à la dépêche HSTS arrive dans Firefox 4. Évalué à 1.
Pouvoir obtenir un certificat pour un serveur web, en validant uniquement qu'on est bien au bout de "webmaster@mondomaine.com", ce qui est déjà pas mal comme preuve de propriété. On pourrait aussi utiliser les adresses email du whois du domaine... rien de très compliqué.
Dans ce cas, est-ce que les admins de linuxfr.org pourraient nous expliquer POURQUOI ils ne prennent pas un certificat chez startssl ?? Quel serait l'inconvénient par rapport a un certificat autosigné ?? Parceque coté utilisateur ça simplifierai bien la vie !!
quelqu'un pour répondre ?