Le lun. 3 août 2026 à 15:20, Alarig Le Lay via frnog <[email protected]> a écrit :
> On Fri 31 Jul 2026 20:36:27 GMT, richard via frnog wrote: > > Pour répondre sur le fond, et sur le certificat qui n'est pas > > souverain/européen : J'utilise Let'sEncrypt, dont le root est bien ISRG. > > Par ailleurs, les racines étant validées par Mozilla, Google et Apple en > > grande majorité, la chaine de confiance validée par des tiers n'est > > toujours pas très défendable :/ > > Je n'ai, personnellement, pas trouvé de racine de certification qui > > coche toutes les cases pour moi : Européenne, dans les store de > > certificats des navigateurs, assez défendable pour être mise en prod > > (sans se faire blaclister sur tous les vieux navigateurs), et > > automatisable. Let's Encrypt est donc un compromis de mon côté, mais je > > serai ravi de changer si on me propose mieux :) > > En Italie il y a une CA qui propose de l’ACME : > https://www.actalis.com/acme-protocol-ssl-certificate-automation Ha c'est bien mais pas de wildcard gratuit. https://www.actalis.com/subscription > > > -- > Alarig > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
