Re: [TECH] European NTP strategic autonomy
Jérémy Lal via frnog <[email protected]> Mon, 3 Aug 2026 15:36:12 +0200
| Newsgroups | gmane.org.operators.frnog |
|---|---|
| Message-ID | <CAJxTCxxLH_HwADmQJVMnVqWCRfwo6CQA6KPJr6N3LPRwPrNUbQ@mail.gmail.com> |
Le lun. 3 ao=C3=BBt 2026 =C3=A0 15:20, Alarig Le Lay via frnog <frnog@frnog= .org> a =C3=A9crit : > On Fri 31 Jul 2026 20:36:27 GMT, richard via frnog wrote: > > Pour r=C3=A9pondre sur le fond, et sur le certificat qui n'est pas > > souverain/europ=C3=A9en : J'utilise Let'sEncrypt, dont le root est bien= ISRG. > > Par ailleurs, les racines =C3=A9tant valid=C3=A9es par Mozilla, Google = et Apple en > > grande majorit=C3=A9, la chaine de confiance valid=C3=A9e par des tiers= n'est > > toujours pas tr=C3=A8s d=C3=A9fendable :/ > > Je n'ai, personnellement, pas trouv=C3=A9 de racine de certification qui > > coche toutes les cases pour moi : Europ=C3=A9enne, dans les store de > > certificats des navigateurs, assez d=C3=A9fendable pour =C3=AAtre mise = en prod > > (sans se faire blaclister sur tous les vieux navigateurs), et > > automatisable. Let's Encrypt est donc un compromis de mon c=C3=B4t=C3= =A9, mais je > > serai ravi de changer si on me propose mieux :) > > En Italie il y a une CA qui propose de l=E2=80=99ACME : > https://www.actalis.com/acme-protocol-ssl-certificate-automation Ha c'est bien mais pas de wildcard gratuit. https://www.actalis.com/subscription > > > -- > Alarig > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/