Bonjour,

> Cacert a l'avantage de pouvoir être ajouté dans un navigateur. Une fois que 
> c'est fait on est tranquille.

De même pour l'auto-signé.

> Sinon c'est quoi l'intérêt de https pour toi ? 

Le flux chiffré + la garantie de revenir sur le même serveur
que la première fois. Même en auto-signé. 
Bizarrement j'ai plus confiance dans un certificat que j'ai
signé moi-même que dans un certificat où j'ai simplement
dû payer un tiers pour être dans les navigateurs par défaut.

> Je pense personnellement 
> qu'habituer madame michou à accepter des certificats autosignés est une très 
> mauvaise idée. Parce que le jour où sa banque en aura un elle l'acceptera 
> pareil.

De même que nous apprenons à détecter les faux billets, les canulars
en courriel, voir le certificat (l'auto-signé comme les autres) et le vérifier 
fait partie  des bonnes pratiques. C'est bien plus sûr que le simple 
"faîtes moi confiance, fermez les yeux, retournez vous et baissez vous
madame michou, ça va bien se passer". Ce que tu préconises.

-- 
Au revoir,                               02 99 64 31 77
Gilles Lamiral. France, Chavagne (35310) 06 20 79 76 06 

_______________________________________________
Talk-fr mailing list
Talk-fr@openstreetmap.org
http://lists.openstreetmap.org/listinfo/talk-fr

Répondre à