Il n'est pas impossible de diffuser les certificats SSH corrompus, le cas Debian le démontre bien. Tu me diras qu'il faut une mise à jour et non pas l'utilisation des CRL, mais justement les derniers cas pour SSL montre bien que les CRL ou OCSP ne sont d'aucune aide, les certificats corrompus sont passé par des mise à jour. C'est un cas où il y'a encore du travail, peu importe le protocole.
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell
[^] # Re: 1984 et Wikipedia
Posté par Etienne Bagnoud . En réponse au journal La mort de Knol est annoncée. Évalué à 1.
Il n'est pas impossible de diffuser les certificats SSH corrompus, le cas Debian le démontre bien. Tu me diras qu'il faut une mise à jour et non pas l'utilisation des CRL, mais justement les derniers cas pour SSL montre bien que les CRL ou OCSP ne sont d'aucune aide, les certificats corrompus sont passé par des mise à jour. C'est un cas où il y'a encore du travail, peu importe le protocole.
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell