Par une ou plusieurs connaissances communes, considérées comme des autorités de certification.
Ce n'est pas pour rien qu'il y a des authorités de confiance en SSL, c'est pour éviter ce problème que ça a été créé.
Nawak : le modèle PGP est strictement supérieur à celui de X.509 (SSL). La seule différence entre un certificat PGP et un certificat X.509, c'est que le PGP peut être signé par plusieurs autorités alors que le X.509 peut être signé par une seule. Du coup :
PGP permet d'implémenter un modèle pyramidal à la X.509 avec des autorités de certification, il suffit pour ça de se restreindre volontairement à une signature par certificat ;
PGP permet aussi de faire mieux, en implémentant un modèle en toile de confiance.
[^] # Re: Utile, pas plus compliqué qu'autre chose
Posté par 🚲 Tanguy Ortolo (site web personnel) . En réponse au journal À propos de GPG et de son avenir. Évalué à 2.
Par une ou plusieurs connaissances communes, considérées comme des autorités de certification.
Nawak : le modèle PGP est strictement supérieur à celui de X.509 (SSL). La seule différence entre un certificat PGP et un certificat X.509, c'est que le PGP peut être signé par plusieurs autorités alors que le X.509 peut être signé par une seule. Du coup :