Re: [TECH] European NTP strategic autonomy

Alarig Le Lay via frnog <[email protected]> Mon, 3 Aug 2026 15:19:20 +0200
Newsgroups gmane.org.operators.frnog
Message-ID <[email protected]>
On Fri 31 Jul 2026 20:36:27 GMT, richard via frnog wrote:
> Pour répondre sur le fond, et sur le certificat qui n'est pas 
> souverain/européen : J'utilise Let'sEncrypt, dont le root est bien ISRG.
> Par ailleurs, les racines étant validées par Mozilla, Google et Apple en 
> grande majorité, la chaine de confiance validée par des tiers n'est 
> toujours pas très défendable :/
> Je n'ai, personnellement, pas trouvé de racine de certification qui 
> coche toutes les cases pour moi : Européenne, dans les store de 
> certificats des navigateurs, assez défendable pour être mise en prod 
> (sans se faire blaclister sur tous les vieux navigateurs), et 
> automatisable. Let's Encrypt est donc un compromis de mon côté, mais je 
> serai ravi de changer si on me propose mieux :)

En Italie il y a une CA qui propose de l’ACME :
https://www.actalis.com/acme-protocol-ssl-certificate-automation

-- 
Alarig


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/