Il y a 2 écoles de pensée en fait.
La première estime que la sécurité a un prix, et qu'en cassant les prix des certificats, les AC font forcément des sacrifices sur les contrôles en place (identité du proprio...). On aura donc moins confiance dans un certificat signé par une boite qui prend 20$ que par une boite qui en prend 200.
Partant, non les AC moins chères ne sont pas "fiables".
L'autre école de pensée estime que les AC sont assises sur un énorme tas de pognon et profitent de leur situation de quasi-monopole pour marger à mort (comme les registrar avant l'arrivée de Gandi & co). Le prix des certificats n'est pas corrélé au niveau de confiance puisque Verisign, le leader donc le plus cher dans ce domaine, a signé tout et n'importe quoi en terme de certificats [1]. Il n'y a donc aucune différence de service notable entre une AC chère et une AC bon marché. Le critère principal est : cette AC est-elle intégrée aux navigateurs les plus répandus ? Si oui, alors que le certificat soit signé par Verisign ou par Go Daddy, l'utilisateur ne verra pas la différence, le chiffrement sera le même.
Partant, oui les AC moins chères sont "fiables".
[^] # Re: Go Daddy
Posté par Amaury . En réponse au message Verisign et autre organisme certificateur.. Évalué à 2.
Il y a 2 écoles de pensée en fait.
La première estime que la sécurité a un prix, et qu'en cassant les prix des certificats, les AC font forcément des sacrifices sur les contrôles en place (identité du proprio...). On aura donc moins confiance dans un certificat signé par une boite qui prend 20$ que par une boite qui en prend 200.
Partant, non les AC moins chères ne sont pas "fiables".
L'autre école de pensée estime que les AC sont assises sur un énorme tas de pognon et profitent de leur situation de quasi-monopole pour marger à mort (comme les registrar avant l'arrivée de Gandi & co). Le prix des certificats n'est pas corrélé au niveau de confiance puisque Verisign, le leader donc le plus cher dans ce domaine, a signé tout et n'importe quoi en terme de certificats [1]. Il n'y a donc aucune différence de service notable entre une AC chère et une AC bon marché. Le critère principal est : cette AC est-elle intégrée aux navigateurs les plus répandus ? Si oui, alors que le certificat soit signé par Verisign ou par Go Daddy, l'utilisateur ne verra pas la différence, le chiffrement sera le même.
Partant, oui les AC moins chères sont "fiables".
http://www.benedelman.org/news/020305-1.html