Posté par j_kerviel .
En réponse au journal SSL ....
Évalué à 6.
Le commentaire d'Etienne [ne] se concentre [...], pas sur l'ensemble de la chaîne. [...] donc au final, je craint que la sécurité globale soit plus mauvaise et donc à ne pas conseiller.
Une chaine n'est pas plus fiable que le plus faible de ses maillons.
Si n'importe qui peut obtenir un certificat bidon, alors ça ne sert à rien que le reste de la chaine soit ultra sécurisée.
Donc ça me semble un peu optimiste de dire que cette sécurité faillible puisse être meilleure qu'une autre sécurité.
[^] # Re: In other news
Posté par j_kerviel . En réponse au journal SSL .... Évalué à 6.
Une chaine n'est pas plus fiable que le plus faible de ses maillons.
Si n'importe qui peut obtenir un certificat bidon, alors ça ne sert à rien que le reste de la chaine soit ultra sécurisée.
Donc ça me semble un peu optimiste de dire que cette sécurité faillible puisse être meilleure qu'une autre sécurité.