• [^] # Re: ArchLinux

    Posté par . En réponse au journal Arch Linux signe ses paquets !. Évalué à 3. Dernière modification le 06 juin 2012 à 12:08.

    l'HTTPS auto-signé c'est quasiment exactement comme HTTP

    Non.

    (ut fais confiance à tout le monde sur la chaîne!)

    Faire confiance aux intermédiaires ≠ faire confiance à tout le monde.

    Je fais confiance à la déontologie de l’admin système de mon université. Je ne fais pas confiance aux autres étudiants qui sont sur le même switch que moi et qui peuvent LIRE toutes mes communications (mais pas faire de MitM, ou montre moi comment…). HTTPS même auto-signé répond à cette problématique. Pas HTTP.