Retourner au contenu associé (dépêche : Certificat SSL/TLS pour serveur web, HTTPS et problèmes associés)
Posté par Etienne Bagnoud le 07 juin 2013 à 14:04. En réponse à la dépêche Certificat SSL/TLS pour serveur web, HTTPS et problèmes associés. Évalué à 3.
En fait la solution pourrait être beaucoup plus simple. Il semblerait que l'IETF penche sur la possibilité de diffusé son certificat auto-signé via le serveur DNS (sécurisé avec DNSSEC) http://tools.ietf.org/html/draft-ietf-dane-protocol-08, il semblerait que Mozilla est en train de mettre en place ce fonctionnement dans son navigateur https://wiki.mozilla.org/Security/DNSSEC-TLS-details … Google avait mis un système similaire dans Chrome en 2011, j'ai testé avec la dernière version de Chrome ça ne fonctionne plus http://www.imperialviolet.org/2011/06/16/dnssecchrome.html
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
[^] # Re: Blabla
Posté par Etienne Bagnoud . En réponse à la dépêche Certificat SSL/TLS pour serveur web, HTTPS et problèmes associés. Évalué à 3.
En fait la solution pourrait être beaucoup plus simple. Il semblerait que l'IETF penche sur la possibilité de diffusé son certificat auto-signé via le serveur DNS (sécurisé avec DNSSEC) http://tools.ietf.org/html/draft-ietf-dane-protocol-08, il semblerait que Mozilla est en train de mettre en place ce fonctionnement dans son navigateur https://wiki.mozilla.org/Security/DNSSEC-TLS-details … Google avait mis un système similaire dans Chrome en 2011, j'ai testé avec la dernière version de Chrome ça ne fonctionne plus http://www.imperialviolet.org/2011/06/16/dnssecchrome.html
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell