• [^] # Re: Et la fermeture du port 80 ?

    Posté par . En réponse à la dépêche HTTP Strict Transport Security. Évalué à 3.

    Si les utilisateurs ne regardent pas l'url qu'ils visitent, facile en cas de MiM de rediriger vers un site sécurisé dont on possède le certificat.

    Non, parce que le navigateur n'acceptera pas de se connecter en HTTP sur le site (après la première fois).

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche