• [^] # Re: home-made-pki

    Posté par . En réponse au journal Si je peux le lire, je peux en faire ce que je veux. + Question gpg. Évalué à 2.

    Non, pas LDAP, justement par son côté centralisé.

    X509 est prévu pour être centralisé, et j'irais pas jusqu'à dire que ça pue, ne serait-ce que parce qu'en entreprise c'est _très_ pratique. Mais on peut imaginer simplement truc à mi-chemin entre les deux mondes : des "petits" admins de messagerie qui s'échangent leurs racines respectives de manière à ce que leurs ouailles puissent communiquer simplement (i.e. sans extension requise, notamment).

    Par contre, si tu retrouve l'installeur "complet", je suis preneur. Mais je reste dubitatif quant à la manière dont les "gens normaux" vont gérer leur "confiance". Quand on voit le comportement des gens face à Facebook (entre autres), je les voit assez mal avoir une gestion "saine" de leur réseau de confiance.