Le 14/03/2024 à 16:37, Pierre-Elliott Bécue a écrit :
Laurent Barme <2551@barme.fr> wrote on 14/03/2024 at 13:39:31+0100:


Le 14/03/2024 à 13:13, Arnaud Launay via FRsAG a écrit :
…

À part sur des équipements sur lesquels tu ne peux pas automatiser la
mise à jour des certificats, et sur lesquels la durée de vie de 90
jours est franchement courte et t'oblige à le faire à la main 5 fois
par an, je ne vois plus aucun avantage de nos jours à prendre des
certificats payants.



…

La mise à jour automatique des certificats LE est un cheval de Troie.

Pas vraiment. Ou alors il va falloir définir ce que tu entends par
cheval de Troie.
Tu as raison : c'est potentiellement un cheval de Troie.

Ce n'est sans doute pas le cas mais je ne peux pas m'en assurer. Et cela me gène d'autant plus que cela concerne un sujet critique pour la sécurité et, pour autant que je m'en souvienne, un processus exécuté par root.


      

        
On trouve facilement des certificats pour 10 euros et quelques
centimes et avec ça on est tranquille pour un an ; pour moi cela vaut
le coût.