>> Rémy Sanchez a écrit:
>> Comme tu n'a qu'une IP, tu peux n'avoir qu'un seul site en HTTPS,

> Stephane Bortzmeyer a écrit:
> Hélas pour ton plan d'affaires, cela n'est plus vrai :
> http://www.bortzmeyer.org/auth-x509-plusieurs-noms.html

Tout à fait. On appelle ça "wildcard", non? D'ailleurs, si ça n'existait pas, 
comment donc feraient donc les hébergeurs à pas cher qui mettent 1000 sites web 
"secure" sur un ZX-81 avec cpanel?

Est-ce que quelqu'un a déjà sorti les wildcards "EV" (Extended Validation, le 
truc qui met la barre de l'URL en vert comme https://www.paypal.com) ?


> Stephane Bortzmeyer a écrit:
> Je m'excuse de parler de choses opérationnelles concrètes un
> vendredi mais cela veut surtout dire que, si des gens filtrent
> encore les annonces IPv4 par rapport à une liste de préfixes
> alloués, il est temps de supprimer cet inutile et dangereux
> filtrage. Death to the bogon list!

J'ajouterai: merci à Team Cymru de nous avoir fourni pendant des années pour 
gratos un feed BGP contenant la liste des bogons et les configs pour les router 
sur null0.

Michel.

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à