> Le 12 avr. 2016 à 13:52, Stephane Bortzmeyer <[email protected]> a écrit :
> 
> On Tue, Apr 12, 2016 at 12:50:57PM +0200,
> Kavé Salamatian <[email protected]> wrote 
> a message of 95 lines which said:
> 
>> C’est pas ce qu’avait fait en 2013 la direction du trésor avec le
>> certificat fake émis l’IGC/A (voir
>> https://www.mail-archive.com/[email protected]/msg26501.html
> 
> Avant de répondre, il faut bien lire les messages. Artur demandait
> « il n'est pas question d'avoir des messages d'avertissement dans le
> navigateur ou autres configurations manuelles (installation des clés
> ssl, etc) » et ma réponse commençait par « Avec ces critères ».

C’était le cas dans l’événement de 2013. Ce n’était pas les personnels du 
trésor qui c’était aperçu du MITM et du certificat fake, mais Google qui avait 
trouvé le certificat dans la nature. 

Donc j’avais bien lu et ma réponse était pertinente. Ai je mon absolution 
monseigneur inquisiteur :-).

A+

Kv
> 


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à