Alors, aux dernières nouvelles, Let's Encrypt fournit des API. Nous avons ensuite la liberté d'utiliser le client de notre choix pour communiquer avec.<br><br>Il est tout à fait possible d'auditer le code desdits clients vu qu'une grande majorité sont Open Source et disponibles sur GitHub ou autre plateforme.<br><br>Et d'ailleurs, rien ne nous oblige, lors de l'utilisation de Let's Encrypt, de faire la génération des certificats ailleurs que sur les machines de production qui les utiliseront. Déporter cette tâche ailleurs est même souvent une plutôt bonne idée. Personnellement, je ne suis pas fan de laisser un accès Internet sortant peu filtré sur des serveurs de production...<div  style=" margin-top: 1rem; margin-bottom: 1rem; ">
 <p><br></p>
</div><div class="ik_mail_quote">
 <div>
  Le jeudi 14 mars 2024 à 19:28, Laurent Barme &lt;2551@barme.fr&gt; a écrit :
 </div>
 <blockquote>
  <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
  <p><br></p>
  <div class="moz-cite-prefix">
   Le 14/03/2024 à 16:37, Pierre-Elliott Bécue a écrit&nbsp;: 
   <br>
  </div>
  <blockquote cite="mid:87msr0vn5x.fsf@daath.cgg.com" type="cite">
   <pre wrap="">
Laurent Barme <a class="moz-txt-link-rfc2396E" href="mailto:2551@barme.fr">&lt;2551@barme.fr&gt;</a> wrote on 14/03/2024 at 13:39:31+0100:

</pre>
   <blockquote type="cite">
    <pre wrap="">Le 14/03/2024 à 13:13, Arnaud Launay via FRsAG a écrit :
…
</pre>
    <blockquote type="cite">
     <pre wrap="">À part sur des équipements sur lesquels tu ne peux pas automatiser la
mise à jour des certificats, et sur lesquels la durée de vie de 90
jours est franchement courte et t'oblige à le faire à la main 5 fois
par an, je ne vois plus aucun avantage de nos jours à prendre des
certificats payants.


</pre>
    </blockquote>
    <pre wrap="">…

La mise à jour automatique des certificats LE est un cheval de Troie.
</pre>
   </blockquote>
   <pre wrap="">
Pas vraiment. Ou alors il va falloir définir ce que tu entends par
cheval de Troie.
</pre>
  </blockquote> Tu as raison : c'est <i>potentiellement</i> un cheval de Troie. 
  <br>
  <br>
   Ce n'est sans doute pas le cas mais je ne peux pas m'en assurer. Et cela me gène d'autant plus que cela concerne un sujet critique pour la sécurité et, pour autant que je m'en souvienne, un processus exécuté par root. 
  <br>
  <br>
  <blockquote cite="mid:87msr0vn5x.fsf@daath.cgg.com" type="cite">
   <pre wrap="">
</pre>
   <blockquote type="cite">
    <pre wrap="">On trouve facilement des certificats pour 10 euros et quelques
centimes et avec ça on est tranquille pour un an ; pour moi cela vaut
le coût.
</pre>
   </blockquote>
   <pre wrap="">
</pre>
  </blockquote>
  <br>
  <hr>_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
 </blockquote>
</div>