Est-ce qu'on doit "punir" les autorités de certifications qui sont manifestement incompétentes en révoquant tous leurs certificats ? Si on fait ça est-ce qu'il n'y a pas un risque que ces CAs tentent de cacher les futurs problèmes au lieu de les admettre ? Si on ne les punis pas est-ce qu'il n'y a pas un risque qu'ils continuent à se foutre de la sécurité ?
Des questions difficiles.
[^] # Re: Problème du côté de la Turquie
Posté par patrick_g (site web personnel) . En réponse au journal Microsoft vs Google. Évalué à 10.
Et il y a des commentaires intéressants ici : https://lwn.net/Articles/531346/
Est-ce qu'on doit "punir" les autorités de certifications qui sont manifestement incompétentes en révoquant tous leurs certificats ? Si on fait ça est-ce qu'il n'y a pas un risque que ces CAs tentent de cacher les futurs problèmes au lieu de les admettre ? Si on ne les punis pas est-ce qu'il n'y a pas un risque qu'ils continuent à se foutre de la sécurité ?
Des questions difficiles.