Re: [TECH] European NTP strategic autonomy

Jérémy Lal via frnog <[email protected]> Mon, 3 Aug 2026 15:36:12 +0200
Newsgroups gmane.org.operators.frnog
Message-ID <CAJxTCxxLH_HwADmQJVMnVqWCRfwo6CQA6KPJr6N3LPRwPrNUbQ@mail.gmail.com>
Le lun. 3 ao=C3=BBt 2026 =C3=A0 15:20, Alarig Le Lay via frnog <frnog@frnog=
.org> a
=C3=A9crit :

> On Fri 31 Jul 2026 20:36:27 GMT, richard via frnog wrote:
> > Pour r=C3=A9pondre sur le fond, et sur le certificat qui n'est pas
> > souverain/europ=C3=A9en : J'utilise Let'sEncrypt, dont le root est bien=
 ISRG.
> > Par ailleurs, les racines =C3=A9tant valid=C3=A9es par Mozilla, Google =
et Apple en
> > grande majorit=C3=A9, la chaine de confiance valid=C3=A9e par des tiers=
 n'est
> > toujours pas tr=C3=A8s d=C3=A9fendable :/
> > Je n'ai, personnellement, pas trouv=C3=A9 de racine de certification qui
> > coche toutes les cases pour moi : Europ=C3=A9enne, dans les store de
> > certificats des navigateurs, assez d=C3=A9fendable pour =C3=AAtre mise =
en prod
> > (sans se faire blaclister sur tous les vieux navigateurs), et
> > automatisable. Let's Encrypt est donc un compromis de mon c=C3=B4t=C3=
=A9, mais je
> > serai ravi de changer si on me propose mieux :)
>
> En Italie il y a une CA qui propose de l=E2=80=99ACME :
> https://www.actalis.com/acme-protocol-ssl-certificate-automation


Ha c'est bien mais pas de wildcard gratuit.
https://www.actalis.com/subscription

>
>
> --
> Alarig
>
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/