Bonjour @seenthis
Il serait bien qu’on puisse se connecter en ssl...
(une option à rajouter dans les préférences ?)
Sauf erreur, on pouvait « avant » non ?...Mais là, le certificat est périmé !
C’est pas urgent, mais bon...
Bon courage.
Welcome to CAcert.org
http://cacert.org
-
-
Il n’y a jamais eu de certificat valide sur Seenthis. La connexion en SSL se fait, elle est cryptée, mais l’identification du certificat n’existe pas.
-
Aaaaaaaaaaaaaaarrrrrrrrrrrrrrrggggggghhhhhhh non, pas « crypté », non. ►http://www.bortzmeyer.org/cryptage-n-existe-pas.html ►http://www.ryfe.fr/2011/08/les-mots-crypter-et-cryptage-n%E2%80%99existent-pas #it_has_begun
-
Cela a déjà été discuté en ►http://seenthis.net/messages/16574 #X.509
-
Si @Seenthis ne veut pas payer les Autorités de Certification commerciales (ce que je comprends), pourquoi ne pas utiliser CAcert ►http://cacert.org gratuit, très bon techniquement et politiquement correct ?
-
les indymedias l’utilisent aussi @stephane mais il faut expliquer ce qu’est un certificat, à quoi ça sert , etc... parce que beaucoup l’ignorent et s’imagine tomber sur un site pas sécure du coup, à cause de l’avertissement .
-
@NetLib : ben, c’est déjà le cas à l’heure actuelle, donc ça ne serait pas pire.
-
L’avertissement ne s’affiche que chez les gens qui n’ont pas déjà le certificat racine de CACert dans leur système. Donc les inciter à le faire une fois c’est leur faciliter l’accès à plein de sites. A noter que dans Debian/Ubuntu CACert est déjà inclus d’office (paquet ca-certificates), donc totalement transparent pour les utilisateurs du meilleur OS au monde ;-)
-
-
Accéder à Reflets.info en HTTPS | bluetouff
►http://reflets.info/acceder-a-reflets-info-en-httpsSuite à une remarque il y a quelques minutes, non dénuée de sens, de @Dam_ned sur Twitter nous signifiant qu’il s’étonnait de ne pas voir Reflets.info accessible en https malgré un bon nombre d’article traitant de Deep Packet Inspection, nous avons à l’instant configuré un certificat tout neuf pour vous. Vous pouvez donc maintenant tous accéder à Reflets en https via ►https://reflets.info Comme nous ne faisons pas plus que ça confiance aux « tiers de confiance », nous avons nous même auto-signé notre certificat (./rebuild.sh étant la société qui édite le site Reflets.info), ne soyez donc pas étonnés si votre navigateur vous dit qu’il n’est pas fiable, pour nous il l’est plus qu’en passant par un tiers. Le voici :
-
-
#CAcert ►http://cacert.org C’est bon, mangez-en.
-
Idéalement ils devraient tous être auto-signés et signés et vérifiés via le web of trust GPG. Monkeysphere quoi. Mais en attendant, CACert c’est bien.
-
-
