[StartSSL] Failles critiques StartEncrypt

[PengouinPdt]

En réaction à LetsEncrypt, la société StartSSL a lancé son nouveau service StartEncrypt ...
Voilà des raisons de failles critiques pour lesquelles, il vaut mieux s'en passer pour l'instant :

https://www.computest.nl/blog/startencr ... ful-today/

(article en Anglais)

- obtenir des certificats pour des domaines non-gérés !
- pas de vérification de la validité du certificat ...
- la clé privée relative au certificat, en mode RW, pour tout le monde :(
- etc ...

Selon StartSSL, avec la version 1.0.0.1, ce serait fixé ... donc, si l'un de nous utilise cette CA, mettez absolument à jour !

[Mimoza]

…ho

[PengouinPdt]

Ahhh !!!
J'ai compris, ton délire :p

[Mimoza]