On Sat, Nov 07, 2020 at 05:21:58PM +0100, Jonathan Leroy | Inikup via frnog wrote: > Tu peux te connecter au serveur exemple.com qui va te servir un > certificat valide pour exemple.com : la connexion sera sécurisée, mais > absolument rien ne te dit que le serveur n'a pas été compromis et ne > va pas te servir une page de phishing, par exemple. >
Il faut definir 'securisee'. Jusqu'a TLS1.3, NULL etait une suite cryptographique valide... --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
