Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Débats sur le développement - Le Best Of Discussion :

Suis-je le seul à être préoccupé par la certification HTTPS ?


Sujet :

Débats sur le développement - Le Best Of

  1. #1
    Membre éprouvé
    Suis-je le seul à être préoccupé par la certification HTTPS ?
    Bon tout le monde est favorable à plus de sécurité. Mais ne mettons-nous pas les États-Unis au contrôle d'une forme de taxe qui appliqueraient sur le reste de la planète?

    Pour le moment, la certification est gratuite. Mais potentiellement ce truc a le potentiel de rendre l'utilisation du web pour des fins commerciales de moins à moins accessibles aux PME. Et je suis certain que quand le truc va devenir la norme, cela va causer la fin de la gratuité.

    On n'a qu'à regarder ce qu'est devenu les conditions et les coûts pour devenir régistar .com pour imaginer la suite.
    intel i7
    Mint 20
    Plasma et Cinnamon

  2. #2
    Modérateur

    Bonjour,

    Je suppose que tu fais référence aux autorités de certifications ? Pourtant, il existe beaucoup d'AC, pas uniquement états-uniennes, donc je ne vois pas le soucis -- mais j'ai peut-être mal compris.
    Lorsque tu dis que la certification est gratuite, ce n'est le cas que pour letsencrypt, les autres CA font payer les certificats.
    "La route est longue, mais le chemin est libre" -- https://framasoft.org/
    Les règles du forum

  3. #3
    Membre éprouvé
    Citation Envoyé par gangsoleil Voir le message
    Bonjour,

    Je suppose que tu fais référence aux autorités de certifications ? Pourtant, il existe beaucoup d'AC, pas uniquement états-uniennes, donc je ne vois pas le soucis -- mais j'ai peut-être mal compris.
    Lorsque tu dis que la certification est gratuite, ce n'est le cas que pour letsencrypt, les autres CA font payer les certificats.
    Donc cela a donc commencer. La liberté des peuples à s'exprimer sur le web a déjà débuter à se réduire. C'est triste.
    intel i7
    Mint 20
    Plasma et Cinnamon

  4. #4
    Modérateur

    Bonjour,

    Est-ce que tu pourrais essayer d'argumenter un peu ce que tu veux dire ? En quoi la liberté des peuples est en train de se réduire ?

    Rien que pour l'UE, tu as la liste des listes nationales d'autorités de certification qui est publiée par la commission européenne ici : https://ec.europa.eu/digital-single-...vice-providers
    "La route est longue, mais le chemin est libre" -- https://framasoft.org/
    Les règles du forum

  5. #5
    Membre expert
    Citation Envoyé par gangsoleil Voir le message


    Rien que pour l'UE, tu as la liste des listes nationales d'autorités de certification qui est publiée par la commission européenne ici : https://ec.europa.eu/digital-single-...vice-providers
    Intéressant

    Là où on n'est peut-être pas très bon, c'est sur l'inclusion de ces autorités racines dans les navigateurs standards. Avec des projets comme Firefox ou Chromium ce devrait être possible

  6. #6
    Membre éprouvé
    Citation Envoyé par gangsoleil Voir le message
    Bonjour,

    Est-ce que tu pourrais essayer d'argumenter un peu ce que tu veux dire ? En quoi la liberté des peuples est en train de se réduire ?

    Rien que pour l'UE, tu as la liste des listes nationales d'autorités de certification qui est publiée par la commission européenne ici : https://ec.europa.eu/digital-single-...vice-providers

    Plus les frais vont augmenté, moins la construction de site va rester accessible. Les ados n'ont pas forcément beaucoup d'argents. Et le monde ne se réduit pas à l'Occident.
    intel i7
    Mint 20
    Plasma et Cinnamon

  7. #7
    Modérateur

    Bonjour,

    J'ai du mal à suivre ton discours.

    Tu commences par dire "c'est mal, il va falloir payer pour faire du https, et les États-Unis vont avoir le contrôle là dessus"
    Je t'explique donc que non, il existe de nombreuses AC, et je te donne en exemple une liste européenne des listes nationales d'AC. Je mentionne aussi let's encrypt, qui est gratuit.

    Et maintenant tu me dis que les frais vont augmenter, que les ados n'ont pas d'argent, et que le monde ne se réduit pas à l'occident...

    Quel rapport ? Quel est le problème ?
    "La route est longue, mais le chemin est libre" -- https://framasoft.org/
    Les règles du forum

  8. #8
    Membre éprouvé
    Citation Envoyé par gangsoleil Voir le message
    Bonjour,

    J'ai du mal à suivre ton discours.

    Tu commences par dire "c'est mal, il va falloir payer pour faire du https, et les États-Unis vont avoir le contrôle là dessus"
    Je t'explique donc que non, il existe de nombreuses AC, et je te donne en exemple une liste européenne des listes nationales d'AC. Je mentionne aussi let's encrypt, qui est gratuit.

    Et maintenant tu me dis que les frais vont augmenter, que les ados n'ont pas d'argent, et que le monde ne se réduit pas à l'occident...

    Quel rapport ? Quel est le problème ?

    Si je me fie à ce qui s'est produit avec la régistration des domaines. À une certaine époque, c'était gratuit. Ce n'est plus la cas. Et cela coûte de plus en plus cher pour être un régistar pour du .com. Donc si la tendance ce maintient, les coûts vont mécaniquement augmenter. Et le plus enrageant de cet histoire est que pour un site en html, cela ne sert strictement à rien. Et le pire est que dans certain cas , les navigateurs refusent de nous laisser accèder au site. Firefox a été forcé de marche arrière. Mais quand tu voulais voir des exemples en fonctionnement sur Heroku qui est un site établi de longue date, ils annoncaient le site comme dangereux. Et tu ne pouvais y accéder. Maintenant ils se contentent de le signaler potentiellement dangeureux avec une page ... en rouge sang.

    Maintenant tente de monter ton proche serveur dans ces conditions, et tu vas comprendre ce que je veux dire. Dans ces conditions, c'est plus intéressant de faire fonctionner son site au noir lorsque tu veux montré l'état de développement d'un future site, à un client. Que d'être annoncé comme un criminel potentiel. Mais tu n'aura aucun de ces problemes, si tu fais tes démos sur des site come Amazon et Co.
    intel i7
    Mint 20
    Plasma et Cinnamon

###raw>template_hook.ano_emploi###