Oui enfin si une autorité « reconnue » fait un faux certificat (volontairement ou non), tu peux être sûr qu'elle se fera virer des navigateurs dans les prochaines mises à jour.
Et si elle signe un certificat de certification pour un gouvernement ?
Ça ne change pas le fait que ce modèle soit mauvais (par exemple, je n'ai jamais payé pour un certificat pour mes serveurs à cause du prix, je ne fais que de l'auto-signé, qui n'est pas vraiment idéal).
Oh, ce n'est pas le plus grave. Le plus grave, c'est que ce modèle encourage la concentration sur une guilde oligopolistique d'autorités de certification. Et encourage ces autorités à vérifier le moins sérieusement possible l'identité des gens qu'ils certifient.
[^] # Re: Pas besoin de MS
Posté par 🚲 Tanguy Ortolo (site web personnel) . En réponse au journal Où l'on parle de Microsoft et des méthodes démocratiques de Ben Ali.... Évalué à 3.
Et si elle signe un certificat de certification pour un gouvernement ?
Oh, ce n'est pas le plus grave. Le plus grave, c'est que ce modèle encourage la concentration sur une guilde oligopolistique d'autorités de certification. Et encourage ces autorités à vérifier le moins sérieusement possible l'identité des gens qu'ils certifient.