Ok un hacker il va rien faire, parce que les hackers sont gentils. C'est un mauvais usage du mot.
Sinon si un méchant arrive à flouter VeriSign, ... ou même cacert.org, tu peux rien faire. Il y a donc X.509 qui définit tous ces trucs avec CA, certificats et tous ça ... Donc soit tu t'en tiens et tu fais confiance aux autorités, soit tu fais ton propre truc. Mais bon je sais pas si tu es le plus qualifié pour décider qui est autorité de certification et qui ne l'est pas. Laisses ça à Debian/Ubuntu/Mozilla/... et contentes-toi de faire une bonne vérification.
Ensuite tu dois aussi vérifier les CRL, ta fonction elle le fait ?
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell
[^] # Re: FreeWIFI : sécurité ?
Posté par Etienne Bagnoud . En réponse au journal [ubuntu inside] Quickly superbe ... et annonce : freetp et autowifi. Évalué à 3.
Sinon si un méchant arrive à flouter VeriSign, ... ou même cacert.org, tu peux rien faire. Il y a donc X.509 qui définit tous ces trucs avec CA, certificats et tous ça ... Donc soit tu t'en tiens et tu fais confiance aux autorités, soit tu fais ton propre truc. Mais bon je sais pas si tu es le plus qualifié pour décider qui est autorité de certification et qui ne l'est pas. Laisses ça à Debian/Ubuntu/Mozilla/... et contentes-toi de faire une bonne vérification.
Ensuite tu dois aussi vérifier les CRL, ta fonction elle le fait ?
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell