Donc ... là tu me dis, qu'il existe un fichier crt (dans un paquet ca-certificates) qui pourrait être utilisé directement avec cette méthode python ... c'est ça ?
Si je comprends toujours bien, ce fichier contient l'ensemble des certificats racine des authorités de certifications.
Mais en fournissant cet ensemble de certificat, n'ai je pas plus de chance de tomber sur un gars qui aurait monté son "portail captif fake" en se faisant signer par une de ces autorités (genre cacert.org) ...
Et qui du coup, serait valider par la méthode python ...
car si je ne fourni qu'un fichier contenant l'unique certificat de l'autorité racine à laquelle je m'attends : j'aurai tendance à trouver ça plus secure .. non ?
[^] # Re: FreeWIFI : sécurité ?
Posté par manatlan (site web personnel) . En réponse au journal [ubuntu inside] Quickly superbe ... et annonce : freetp et autowifi. Évalué à 2.
Si je comprends toujours bien, ce fichier contient l'ensemble des certificats racine des authorités de certifications.
Mais en fournissant cet ensemble de certificat, n'ai je pas plus de chance de tomber sur un gars qui aurait monté son "portail captif fake" en se faisant signer par une de ces autorités (genre cacert.org) ...
Et qui du coup, serait valider par la méthode python ...
car si je ne fourni qu'un fichier contenant l'unique certificat de l'autorité racine à laquelle je m'attends : j'aurai tendance à trouver ça plus secure .. non ?