Je plussoie (comme quoi des fois on est d'accord :)). Si CACert ne respecte pas les critères pour être inclus dans des browsers comme FF,Chrome ou IE, je ne vois aucune raison pour laquelle je leur ferais confiance et les rajouterais en tant que CA.
Et le fait que d'autres CA ont eu leur lot de bavure n'est pas pour moi un argument positif pour CACert, voire même le contraire.
Pour le moment je me contente de rajouter une exception pour linuxfr.org.
[^] # Re: La question qui manque
Posté par Aris Adamantiadis (site web personnel) . En réponse à la dépêche Certificat SSL/TLS pour serveur web, HTTPS et problèmes associés. Évalué à 4.
Je plussoie (comme quoi des fois on est d'accord :)). Si CACert ne respecte pas les critères pour être inclus dans des browsers comme FF,Chrome ou IE, je ne vois aucune raison pour laquelle je leur ferais confiance et les rajouterais en tant que CA.
Et le fait que d'autres CA ont eu leur lot de bavure n'est pas pour moi un argument positif pour CACert, voire même le contraire.
Pour le moment je me contente de rajouter une exception pour linuxfr.org.