CACert est-il si important pour les libristes, ou est-ce juste pour le fun de faire chier avec un avertissement, afin de bien pourrir l'expérience utilisateur en SSL (car à force de cliquer n'importe comment, l'utilisateur se dit que c'est pas bien grave ce warning)?
Non pas pour le libriste, mais pour tout le monde. Les gens ont pris l'habitude de cliquer sur "Je comprends le risques"->"Accepter de prendre tous les risques"->"Je risque de tuer de mignons petits chatons par milliers mais je vais continuer quand même"->"Oui, oui je risque d'atomiser l'espèce humaine mais je veux voir de putain de site parce que c'est peut-être ce que je cherche".
Les gens s'en tapent de la sécurité, et c'est un euphémisme (j'ai des histoires à ne plus en dormir, mais je peux pas les raconter), alors si en plus on bloque la possibilité aux professionnels ou passionnés de pouvoir sécuriser correctement de leur côté par des pratiques douteuses : une trentaine d'euro par an pour que ces messieurs vérifient qu'ils y aient bien XYZ dans un champs TXT de mon DNS (non sécurisé avec DNSSEC évidemment), c'est douteux.
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell
[^] # Re: La question qui manque
Posté par Etienne Bagnoud . En réponse à la dépêche Certificat SSL/TLS pour serveur web, HTTPS et problèmes associés. Évalué à 5.
Non pas pour le libriste, mais pour tout le monde. Les gens ont pris l'habitude de cliquer sur "Je comprends le risques"->"Accepter de prendre tous les risques"->"Je risque de tuer de mignons petits chatons par milliers mais je vais continuer quand même"->"Oui, oui je risque d'atomiser l'espèce humaine mais je veux voir de putain de site parce que c'est peut-être ce que je cherche".
Les gens s'en tapent de la sécurité, et c'est un euphémisme (j'ai des histoires à ne plus en dormir, mais je peux pas les raconter), alors si en plus on bloque la possibilité aux professionnels ou passionnés de pouvoir sécuriser correctement de leur côté par des pratiques douteuses : une trentaine d'euro par an pour que ces messieurs vérifient qu'ils y aient bien XYZ dans un champs TXT de mon DNS (non sécurisé avec DNSSEC évidemment), c'est douteux.
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell