Comments on: StartCom, Autorité de Certification SSL gratuite http://mtnconcept.com/free-tools/securite/startcom-autorite-de-certification-ssl-gratuite-360 Webmaster - Ressources et outils gratuits pour votre site internet - Free Tools Sat, 06 Sep 2008 04:07:50 +0000 http://wordpress.org/?v=2.5.1 By: Samuel http://mtnconcept.com/free-tools/securite/startcom-autorite-de-certification-ssl-gratuite-360#comment-1184 Samuel Tue, 29 Apr 2008 20:51:32 +0000 http://mtnconcept.com/free-tools/securite/startcom-autorite-de-certification-ssl-gratuite-360#comment-1184 Avez-vous regarde le certificat de l'AC ? Comment et surtout pourquoi proposer un certificat racine avec un clef RSA1024 et une signature en MD5 !!! Autant ne rien mettre. La pérénité d'une clef d'AC en 1024 est nulle. Etrangement la version payante est en RSA4096 et SHA-1. Mais ma paramo me pousse à faire un WHOIS pour remarquer que le pays de StarCom est Israël.... Un bon conseil, ne l'utilisez pas pour un besoin pro. Je pense qu'avec un peu de ressource, il est possible de nos jours de casser du 1024. Avez-vous regarde le certificat de l’AC ?

Comment et surtout pourquoi proposer un certificat racine avec un clef RSA1024 et une signature en MD5 !!! Autant ne rien mettre. La pérénité d’une clef d’AC en 1024 est nulle.

Etrangement la version payante est en RSA4096 et SHA-1.

Mais ma paramo me pousse à faire un WHOIS pour remarquer que le pays de StarCom est Israël….

Un bon conseil, ne l’utilisez pas pour un besoin pro. Je pense qu’avec un peu de ressource, il est possible de nos jours de casser du 1024.

]]> By: OlivierD http://mtnconcept.com/free-tools/securite/startcom-autorite-de-certification-ssl-gratuite-360#comment-392 OlivierD Tue, 19 Feb 2008 09:57:21 +0000 http://mtnconcept.com/free-tools/securite/startcom-autorite-de-certification-ssl-gratuite-360#comment-392 Disons que pour faire plus simple et surtout pour ensuite intégrer son site en https, il me semblerait plus simple d'utiliser directement le certificat ssl d'ovh.fr au forfait de 39 euros délivré aussi par une autorité de certification... Disons que pour faire plus simple et surtout pour ensuite intégrer son site en https, il me semblerait plus simple d’utiliser directement le certificat ssl d’ovh.fr au forfait de 39 euros délivré aussi par une autorité de certification…

]]>