Welcome to CAcert.org

ça sonne bizarre une alliance entre Mozilla et EFF d’un côté, et Akamai et Cisco de l’autre.

Je me demande quelles sont les implications d’un usage massif de SSL. Est-ce que ça ne serait pas une façon pour les grands silos (GAFA) de s’assurer de l’identité des visiteurs et renforcer le ciblage ? En particulier, est-ce qu’utiliser HTTPS ne diminue pas l’intérêt d’utiliser TOR ?

Peut être @stephane peut nous dire si je raconte n’importe quoi :)

@severo C’est en effet n’importe quoi :-) HTTPS n’est quasiment jamais utilisé pour authentifier/identifier le client. Les sites qui fliquent leurs visiteurs le font via des techniques qui marchent en HTTP comme en HTTPS (cookies, fingerprinting, Web bugs).

Et, lorsqu’on utilise TOR, il est très recommandé de chiffrer (HTTPS pour le Web) car, sinon, le nœud TOR d’entrée et celui de sortie (qui peuvent être contrôlés par la même organisation) voient le trafic en clair.

@James C’est un titre qui est vraiment du raccourci journalistique. Il existe depuis longtemps des Autorités de Certification gratuites ►http://seenthis.net/messages/98342

Cependant, aujourd’hui :
►https://www.cacert.org me dit :

www.cacert.org utilise un certificat de sécurité invalide.

 :)

@stephane Merci :)

Aucun effet négatif à cette annonce, donc ?

Et, sauf si j’ai mal compris, ►https://www.startssl.com/?lang=fr propose un certificat gratuit (pour 1 sous-domaine, je suppose) pour un an. Le renouvellement est gratuit aussi ?

@James Le navigateur ne donne pas d’avantage de détails ? Car le certificat de CAcert n’est pas invalide. C’est peut-être simplement que le certificat racine de CAcert n’est pas dans le magasin du navigateur (un problème qu’aura aussi la nouvelle AC).

On peut aussi rappeler que le titre de l’article fait allusion à un protocole, SSL, fini depuis quinze ans. HTTPS utilise TLS, pas SSL.

@severo Non, rien de négatif, mais je ne comprends pas non plus l’enthousiasme médiatique. Rien ne garantit que la nouvelle AC sera mieux acceptée (par exemple par Microsoft pour Internet Explorer) que les gratuites existantes.

Mieux vaut lire la bonne discussion sur LinuxFR ▻https://linuxfr.org/users/claudex/journaux/encryptons

Combien ça coute un certificat ?

@james Zéro chez CAcert ►http://seenthis.net/messages/98342

Le problème c’est que l’on ne sait pas si les AC qui ne sont « reconnues universellement » comme CAcert auront le même impact que les Verisign & co.

@ledeuns Dans ce cas, prendre du StartSSL. Gratuit, commercial et reconnu très largement (alors que CAcert est gratuit, libre, et peu reconnu).

Je ne connaissais pas CAcert. Merci pour l’info ! Ça va me servir. Il y a un thread ici ▻http://mondedie.fr/viewtopic.php?id=5378

Quelques liens :

▻http://wiki.gandi.net/fr/ssl/standard/free
►http://www.cacert.org
►https://www.startssl.com/?lang=fr