Re: Est-ce possible sur le .fr aussi

On Sat, Mar 19, 2011 at 09:08:55AM -0700,
 Stephane Bortzmeyer <[email protected]> wrote 
 a message of 48 lines which said:

> Le fond du problème est dans X.509. Cette technologie, la seule
> survivante des normes UIT dans l'Internet, est mauvaise et
> irrécupérable, point. Elle fait partie des techniques de sécurité
> dont tout le monde sait qu'elle ne marche pas mais tout le monde
> préfère faire semblant de ne rien voir, car ce serait trop
> angoissant d'admettre notre vulnérabilité.

Et un parfait exemple (une CA signe un faux certificat) :

https://blog.torproject.org/blog/detecting-certificate-authority-compromises-and-web-browser-collusion