8 results for tags
tls x
-
Let’s Encrypt : joies… et déceptions !
Un retour intéressant sur l'initiative Let’s Encrypt.Fri Dec 18 13:06:15 2015 - permalink -- https://blog.imirhil.fr/2015/12/12/letsencrypt-joie-deception.html
-
La faille Poodle exploitable avec TLS dans certains cas - Next INpact
TIens, je ne connaissais pas cette faille.Wed Dec 10 14:47:39 2014 - permalink -
D'après l'outil de test cité dans l'article, mon site est vulnérable à Poodle. Oups.
J'espère qu'OVH va faire le nécessaire !- http://www.nextinpact.com/news/91326-la-faille-poodle-exploitable-avec-tls-dans-certains-cas.htm
-
OpenSSL est mort, vive (le futur) LibreSSL
Ah, je ne savais pas que le code d'OpenSSL était si terrible que cela oOWed Apr 23 14:47:21 2014 - permalink -- https://linuxfr.org/users/rakoo/journaux/openssl-est-mort-vive-le-futur-libressl
-
Debian and CAcert
Récemment, CAcert (une autorité de certification qui distribue des certificats SSL/TLS gratuits) a été retirée de nombreuses distributions Linux (dont Debian).Tue Apr 22 10:33:19 2014 - permalink -
Pourquoi ? Un sombre complot des autorités payantes ?
Non, car cette organisation n'est pas sûre : ils échouent à tous les audits de sécurité imposés (y compris ceux de Mozilla).
Bref, ils ne font pas les choses sérieusement et ne peuvent pas être considérés comme fiables.- https://lwn.net/Articles/590879/
-
Sécuriser son site Web avec SSL et configurer un accès HTTPS gratuit
Ou comment obtenir un certificat SSL gratuit qui sera valide dans le navigateur. Évidemment, ça ne remplace pas un "vrai" certificat si vous traitez des données sensibles ou devez fournir certaines preuves de qualité, mais ça suffira pour 99% des utilisateurs.Thu Feb 20 18:03:57 2014 - permalink -
Le vrai problème, c'est de mettre en place le certificat obtenu dans un hébergement mutualisé... beaucoup font payer ce service, car il requiert d'avoir une adresse IP unique par site. Chez OVH, c'est malheureusement 50€/an...- http://www.partage-it.com/securiser-son-site-ssl-https-gratuit-plesk/
-
Le chiffrement SSL, inutile face à la NSA? | Tuxicoman
C'est vrai qu'avec les autorités de certification qui sont inclues de base, la substitution des certificats légitimes n'est pas un problème pour une agence telle que la NSA.Thu Jul 4 11:31:11 2013 - permalink -
Heureusement, il existe des extensions pour les principaux navigateurs qui permettent de lever une alerte si un certificat a changé.
En temps que développeur, si vous communiquez en SSL/TLS, n'oubliez pas de vérifier le fingerprint ! Un collègue de classe a réussi à faire un MITM SSL d'une application, car celle-ci ne vérifiait pas si c'était le bon certificat !- http://tuxicoman.jesuislibre.net/2013/06/le-chiffrement-ssl-inutile-face-a-la-nsa.html
-
Qualys SSL Labs - Projects / SSL Server Test
Ce site permet de tester la qualité des certificats SSL d'un domaine.Thu Jun 27 15:30:33 2013 - permalink -
Via : http://sebsauvage.net/links/?0yAWFQ- https://www.ssllabs.com/ssltest/index.html
-
Un service web teste les préférences de cryptage de votre navigateur
A garder sous le coude !Mon Apr 1 20:58:36 2013 - permalink -- http://www.developpez.com/actu/53537/Un-service-web-teste-les-preferences-de-cryptage-de-votre-navigateur-et-fournit-toutes-ces-informations/