Des certificat tls gratuit en 2015 ?

[mackguil]

https://letsencrypt.org/

Des certificats gratuits tls en 2015 ?

Ce serait intéressant vu le prix des ssl qui est exagéré.

[patrix]

Ca existe déjà, et ca fonctionne bien: http://www.startssl.com/?app=1

Il y a aussi la technologie DANE, qui permet d'utiliser des certificats auto-signés, mais qui nécessite que l'infrastructure DNS soit à niveau (support de DNSSEC) et qu'on ajoute le support dans les navigateurs.

[solar10]

Faut juste faire gaffe de ne pas accepter les certificats chinois CNNIC.

[mackguil]

Ca existe déjà, et ca fonctionne bien: http://www.startssl.com/?app=1

Il y a aussi la technologie DANE, qui permet d'utiliser des certificats auto-signés, mais qui nécessite que l'infrastructure DNS soit à niveau (support de DNSSEC) et qu'on ajoute le support dans les navigateurs.

Starssl les certificats sont valable 350 jours, si mes souvenirs sont bon, donc inutile pour une utilisation sans bidouille.

[servperso]

Yep, 1 an pour les class 1.
Par contre, il existe des niveaux de validation supplémentaire payant. (mais lowcost comparé aux autres)

[patrix]

Starssl les certificats sont valable 350 jours, si mes souvenirs sont bon, donc inutile pour une utilisation sans bidouille.

Je doute qu'il y ait une seule autorité de certification prête à émettre des certificats sans limite d'utilisation dans le temps. Si je comprends bien l'initiative Let's Encrypt, ce sera lié au nom de domaine, dont l'enregistrement est lui-même limité dans le temps.
De la bidouille, il y en aura donc toujours, ne serait-ce que pour installer la nouvelle clé publique. On peut évidemment essayer de simplifier le travail du webmaster, mais ca ne se fera pas automagiquement.