Re: [TECH] European NTP strategic autonomy
Alarig Le Lay via frnog <[email protected]> Mon, 3 Aug 2026 15:19:20 +0200
| Newsgroups | gmane.org.operators.frnog |
|---|---|
| Message-ID | <[email protected]> |
On Fri 31 Jul 2026 20:36:27 GMT, richard via frnog wrote: > Pour répondre sur le fond, et sur le certificat qui n'est pas > souverain/européen : J'utilise Let'sEncrypt, dont le root est bien ISRG. > Par ailleurs, les racines étant validées par Mozilla, Google et Apple en > grande majorité, la chaine de confiance validée par des tiers n'est > toujours pas très défendable :/ > Je n'ai, personnellement, pas trouvé de racine de certification qui > coche toutes les cases pour moi : Européenne, dans les store de > certificats des navigateurs, assez défendable pour être mise en prod > (sans se faire blaclister sur tous les vieux navigateurs), et > automatisable. Let's Encrypt est donc un compromis de mon côté, mais je > serai ravi de changer si on me propose mieux :) En Italie il y a une CA qui propose de l’ACME : https://www.actalis.com/acme-protocol-ssl-certificate-automation -- Alarig --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/