Re: home-made-pki

Posté par Larry Cow () le 20/04/2008 à 21:30. (lien). Évalué à 2.

Non, pas LDAP, justement par son côté centralisé.

X509 est prévu pour être centralisé, et j'irais pas jusqu'à dire que ça pue, ne serait-ce que parce qu'en entreprise c'est _très_ pratique. Mais on peut imaginer simplement truc à mi-chemin entre les deux mondes : des "petits" admins de messagerie qui s'échangent leurs racines respectives de manière à ce que leurs ouailles puissent communiquer simplement (i.e. sans extension requise, notamment).

Par contre, si tu retrouve l'installeur "complet", je suis preneur. Mais je reste dubitatif quant à la manière dont les "gens normaux" vont gérer leur "confiance". Quand on voit le comportement des gens face à Facebook (entre autres), je les voit assez mal avoir une gestion "saine" de leur réseau de confiance.

[ Répondre ]