Du coup, on ne peut plus faire confiance à leurs certificats !
Ce n'est pas aussi simple. Pour le savoir il faut lire la politique de certification de l'autorité de certification qui signe les VeriSign Organizational Certificate pour savoir quelle confiance on peut mettre dans le certificat. Ici le champ Country et State du Subject DN semblent plus être l'objet d'une déclaration de la part de celui qui demande le certificat, sans vérification de la part de l'autorité de certification. Après tout c'est uniquement service Winqual qui doit faire confiance au certificat. Il n'a sans doute pas besoin de connaître le pays du client.
[^] # Re: identité...
Posté par jcs (site web personnel) . En réponse au journal Petit coup de chapeau à Verisign. Évalué à 3.
Ce n'est pas aussi simple. Pour le savoir il faut lire la politique de certification de l'autorité de certification qui signe les VeriSign Organizational Certificate pour savoir quelle confiance on peut mettre dans le certificat. Ici le champ Country et State du Subject DN semblent plus être l'objet d'une déclaration de la part de celui qui demande le certificat, sans vérification de la part de l'autorité de certification. Après tout c'est uniquement service Winqual qui doit faire confiance au certificat. Il n'a sans doute pas besoin de connaître le pays du client.