Le 12/04/2016 12:17, Stephane Bortzmeyer a écrit :
> [« Clé SSL » ? Je suppose que vous vouliez parler de certificats
> X.509 ? Ou, à la rigueur, de certificats pour TLS ?] 
Tout-à-fait.
> Avec ces critères, si une telle solution existait, ce serait une
> énorme faille de sécurité dans TLS 
En effet, en me focalisant sur le côté "utile" j'ai complétement zappé
l'aspect sécurité de MITM. :/

Du coup, WPAD DNS poserait un peu la même problématique et il serait
étonnant qu'on permette l'utilisation d'un proxy à l'issue de son plein
gré... Non ?

-- 
Cordialement,
Artur.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à