Re: Certificat auto-signé

à ma connaissance, pour être dans les navigateurs il "suffit" d'être audité et montrer qu'on peut être de confiance

Oui pour être inclus [http://wiki.cacert.org/InclusionStatus], il faut être audité [http://wiki.cacert.org/Audit] mais cela n'est pas une tâche simple [http://wiki.cacert.org/AuditToDo] et chacun à ses propres critères d'inclusion [http://wiki.cacert.org/Audit/CriteriaAlphabetSoup].

Bref un audit n'est pas gratuit et peu avoir un coût très élevé. Il semblerait que les critères de Mozilla soient très élevés [https://www.mozilla.org/projects/security/certs/policy/] et CAcert attend sont inclusion depuis 7 ans déjà [https://bugzilla.mozilla.org/show_bug.cgi?id=215243]. Comparativement, Debian semble avoir inclus CAcert sans trop rechigner [http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=213086].