Re: OpenSSL / Heartbeat : mises à jour

2014-05-15 Par sujet Vincent Lefevre
On 2014-05-13 23:19:04 +0200, Alain Vaugham wrote: > J'avais cru comprendre qu'il fallait refaire rapidement ses certificats. > Pourtant, aujourd'hui, certains sites en https n'ont pas réagi. Le principal problème est que, sous Debian, il semble que seul Iceweasel vérifie correctement la révocatio

Re: OpenSSL / Heartbeat : mises à jour

2014-05-13 Par sujet Sylvain L. Sauvage
’jour, Le mardi 13 mai 2014, 23:30:35 Daniel Huhardeaux a écrit : >[…] > Par exemple, ceux ayant créé les certificats sous Squeeze ne > sont pas concernés. Quand, où ou comment les certificats ont été créés n’a aucune importance. Ce sont les serveurs utilisant les versions citées d’openssl q

Re: OpenSSL / Heartbeat : mises à jour

2014-05-13 Par sujet Daniel Huhardeaux
Le 13/05/2014 23:19, Alain Vaugham a écrit : Bonsoir la liste, Bonsoir J'avais cru comprendre qu'il fallait refaire rapidement ses certificats. Pourtant, aujourd'hui, certains sites en https n'ont pas réagi. Est-ce que cela veut dire qu'il n'y a que certains OpenSSL - dont celui de Debian -

Re: OpenSSL / Heartbeat : mises à jour

2014-05-13 Par sujet Erwan David
Le 13/05/2014 23:19, Alain Vaugham a écrit : > Bonsoir la liste, > > J'avais cru comprendre qu'il fallait refaire rapidement ses certificats. > Pourtant, aujourd'hui, certains sites en https n'ont pas réagi. > > Est-ce que cela veut dire qu'il n'y a que certains OpenSSL - dont celui > de Debian - q

OpenSSL / Heartbeat : mises à jour

2014-05-13 Par sujet Alain Vaugham
Bonsoir la liste, J'avais cru comprendre qu'il fallait refaire rapidement ses certificats. Pourtant, aujourd'hui, certains sites en https n'ont pas réagi. Est-ce que cela veut dire qu'il n'y a que certains OpenSSL - dont celui de Debian - qui sont concernés, celui d'autres OS ne l'étant pas, ou e