Ben, je ne suis pas spécialiste en sécu, mais la décision de supprimer un certificat d'une chaîne sous prétexte qu'il est auto-signé est en effet un peu stupide.
Peu importe : un certificat auto-signé ne peut pas être ailleurs qu'au bout de la chaîne en question. C'est comme si, dans une pile de briques de Lego, on supprimait les briques uniquement femelles du milieu de la chaîne : en pratique, ça revient à ne rien faire puisque ces briques ne peuvent pas se trouver au milieu.
[^] # Re: GnuTLS vs OpenSSL... mouais
Posté par 🚲 Tanguy Ortolo (site web personnel) . En réponse à la dépêche GnuTLS ajoute le support de DTLS. Évalué à 10.
Peu importe : un certificat auto-signé ne peut pas être ailleurs qu'au bout de la chaîne en question. C'est comme si, dans une pile de briques de Lego, on supprimait les briques uniquement femelles du milieu de la chaîne : en pratique, ça revient à ne rien faire puisque ces briques ne peuvent pas se trouver au milieu.