Re: [FRsAG] Let's Encrypt

Le Tue, Apr 12, 2016 at 11:01:49AM +0200, ay pierre [aypierre07@gmail.com] a écrit:

bonjour,

que penser vous du projet let's encrypt est suffisant pour sécurisé un site web sur lequel transit certaine information confidentiel?

Pour sécuriser les échanges au sens chiffrement de la liaison, ca sera suffisant. Mais pour l'identificat[1]/la confiance dans le site web, pas forcement. (cf les autres reponses)

[1] parceque SSL/TLS, ca sert pas que a chiffrer, ca sert aussi a identifier le detenteur du certificat, et c'est ça que vendent (plus ou moins cher) les autorités de certification.