En quoi est-il en carton ? C'est pas un auto-signé.
Allez, je marche : un certificat est défini comme « pas en carton » à partir du moment où au moins un navigateur Web reconnu (c'est-à-dire, un du triumvirat de tête dans les stats) a le certificat racine de l'émetteur dans sa liste. Ça assure qu'au moins une organisation avec un peu de bouteille a trouvé l'émetteur sérieux. Ce n'est donc pas juste une question d'auto-signé vs. signé par un tiers : si mes certifs viennent de la CA d'Achmed, ou même de DigiNotar (par exemple), ben ils sont en carton. Point (après, on peut longuement discuter des critères d'insertion d'un certificat chez les différents navigateurs, bien sûr, mais ça ne change rien à la situation actuelle).
[^] # Re: C'est nul
Posté par William Steve Applegate . En réponse au journal Un nouveau logo pour Microsoft. Évalué à 1. Dernière modification le 24 août 2012 à 14:21.
Allez, je marche : un certificat est défini comme « pas en carton » à partir du moment où au moins un navigateur Web reconnu (c'est-à-dire, un du triumvirat de tête dans les stats) a le certificat racine de l'émetteur dans sa liste. Ça assure qu'au moins une organisation avec un peu de bouteille a trouvé l'émetteur sérieux. Ce n'est donc pas juste une question d'auto-signé vs. signé par un tiers : si mes certifs viennent de la CA d'Achmed, ou même de DigiNotar (par exemple), ben ils sont en carton. Point (après, on peut longuement discuter des critères d'insertion d'un certificat chez les différents navigateurs, bien sûr, mais ça ne change rien à la situation actuelle).
Envoyé depuis mon PDP 11/70