Je t'avoue que je comprends pas, je n'ai rien mal pris. C'est pas parce que quelqu'un explique que le contenu d'un article est très fortement mensonger et lacunaire qu'il « le prend mal » tu sais.

Je suis tout juste agacé parce que ça fait maintenant plusieurs fois que je vois des gens relayer cet article par des gens qui ne remettent absolument pas son contenu en question et semble adhérer aux conclusions de l'auteur qui je le rappelle sont les suivantes : « une mise-en-œuvre correcte de cette solution reste une fois encore uniquement à la portée de geek maîtrisant X.509 et assimilés sur le bout des doigts, la solution officielle se contentant de paramètres faibles et de cas d’usage rapidement très limités voire dangereux »

Le fait que les clés soient en RSA 2048 n'est pas un problème de la beta, le fait que la production « doive s'arrêter » n'est pas un problème de la beta, le fait que DANE ne soit pas pris en compte n'est pas un problème de la beta.

Ce sont tout simplement des choses qui ont respectivement : Une explication technique raisonnable au vu de l'écosystème logiciel, une pure et simple contrevérité, une problématique complètement différente qui sort du cadre de l'objectif de Let's Encrypt.
(Permalink)