8 results for tags
tls x
-
Let’s Encrypt : joies… et déceptions !
Un retour intéressant sur l'initiative Let’s Encrypt.Fri 18 Dec 2015 01:06:15 PM CET - permalink -- https://blog.imirhil.fr/2015/12/12/letsencrypt-joie-deception.html
-
La faille Poodle exploitable avec TLS dans certains cas - Next INpact
TIens, je ne connaissais pas cette faille.Wed 10 Dec 2014 02:47:39 PM CET - permalink -
D'après l'outil de test cité dans l'article, mon site est vulnérable à Poodle. Oups.
J'espère qu'OVH va faire le nécessaire !- http://www.nextinpact.com/news/91326-la-faille-poodle-exploitable-avec-tls-dans-certains-cas.htm
-
OpenSSL est mort, vive (le futur) LibreSSL
Ah, je ne savais pas que le code d'OpenSSL était si terrible que cela oOWed 23 Apr 2014 02:47:21 PM CEST - permalink -- https://linuxfr.org/users/rakoo/journaux/openssl-est-mort-vive-le-futur-libressl
-
Debian and CAcert
Récemment, CAcert (une autorité de certification qui distribue des certificats SSL/TLS gratuits) a été retirée de nombreuses distributions Linux (dont Debian).Tue 22 Apr 2014 10:33:19 AM CEST - permalink -
Pourquoi ? Un sombre complot des autorités payantes ?
Non, car cette organisation n'est pas sûre : ils échouent à tous les audits de sécurité imposés (y compris ceux de Mozilla).
Bref, ils ne font pas les choses sérieusement et ne peuvent pas être considérés comme fiables.- https://lwn.net/Articles/590879/
-
Sécuriser son site Web avec SSL et configurer un accès HTTPS gratuit
Ou comment obtenir un certificat SSL gratuit qui sera valide dans le navigateur. Évidemment, ça ne remplace pas un "vrai" certificat si vous traitez des données sensibles ou devez fournir certaines preuves de qualité, mais ça suffira pour 99% des utilisateurs.Thu 20 Feb 2014 06:03:57 PM CET - permalink -
Le vrai problème, c'est de mettre en place le certificat obtenu dans un hébergement mutualisé... beaucoup font payer ce service, car il requiert d'avoir une adresse IP unique par site. Chez OVH, c'est malheureusement 50€/an...- http://www.partage-it.com/securiser-son-site-ssl-https-gratuit-plesk/
-
Le chiffrement SSL, inutile face à la NSA? | Tuxicoman
C'est vrai qu'avec les autorités de certification qui sont inclues de base, la substitution des certificats légitimes n'est pas un problème pour une agence telle que la NSA.Thu 04 Jul 2013 11:31:11 AM CEST - permalink -
Heureusement, il existe des extensions pour les principaux navigateurs qui permettent de lever une alerte si un certificat a changé.
En temps que développeur, si vous communiquez en SSL/TLS, n'oubliez pas de vérifier le fingerprint ! Un collègue de classe a réussi à faire un MITM SSL d'une application, car celle-ci ne vérifiait pas si c'était le bon certificat !- http://tuxicoman.jesuislibre.net/2013/06/le-chiffrement-ssl-inutile-face-a-la-nsa.html
-
Qualys SSL Labs - Projects / SSL Server Test
Ce site permet de tester la qualité des certificats SSL d'un domaine.Thu 27 Jun 2013 03:30:33 PM CEST - permalink -
Via : http://sebsauvage.net/links/?0yAWFQ- https://www.ssllabs.com/ssltest/index.html
-
Un service web teste les préférences de cryptage de votre navigateur
A garder sous le coude !Mon 01 Apr 2013 08:58:36 PM CEST - permalink -- http://www.developpez.com/actu/53537/Un-service-web-teste-les-preferences-de-cryptage-de-votre-navigateur-et-fournit-toutes-ces-informations/