Certificats racine moisis

[LeSniper]

Dernier message de la page précédente :

Alors, grosso-modo...
- Dans "autorités" on trouve les grands services habilités à délivrer des certificats. Ceux-ci sont (en théorie) réputés solides et de confiance. Sauf que... j'ai une confiance limité pour certaines autorités ou certains pays. Je me vois mal faire confiance à des Chinois (réputés pour leur armée de hackers), Turcs (pour leur sécurité trouée), et quelques autres pays pour des raisons personnelles...
- Dans "serveurs" on trouve les certificats des sites (ou serveurs) que tu as visités et donc autorisés (approuvés). Soit automatiquement (par "autorités") soit manuellement en validant un avertissement de Firefox.
J'ai pratiquement 80/90% d'autorités inutiles (inutilisées dans "serveurs") mais je les garde parce que je leur fais confiance et aussi parce qu'ils garantissent eux-même des autorités utilisées.

[lacktchou]

Est-ce que l'on peut effacer tout pour mieux gérer à l'avenir?

[mpat]

@Lacktchou normalement tu sais les exporter, en allant dans, préférences-->avancé-->afficher les certificats -->tu te positionnes dessus, et tu les exportes. Plus prudent, si tu effaces ceux dont tu as besoin, tu peux toujours les réimporter, tu sais aussi les visionner, certains sont indispensables,
donc prudence.

[lacktchou]

Bonjour mpat!

Autrement dit, ce n'est pas comme lorsque l'on efface les cookies. Eux, ils reviennent éternellement.

[mpat]

je ne sais pas s'ils reviennent tous mais certains sont indispensables. Et demain on se fait un skype

[LeSniper]

OK, pardonnez mon absence du jour... quelques "magasinages" à faire pour Noël avec Madame...
Donc, oui ! Toujours exporter AVANT de supprimer. Comme dans tous les cas où une possibilité de sauvegarde est offerte, ça ne mange pas de place, il vaut mieux assurer.
Après... d'expérience, je dirais que les certificats que j'ai virés ne me manquent pas dans mon surf quotidien. Et pourtant, je suis assez éclectique dans mes sites. Je visite des sites de toutes nationalités, hébergés partout dans le monde, et même parfois "à la frontière du réel" ... et ça ne bloque jamais. Juste quelques demandes de validation "manuelle" de temps en temps pour des sites signés avec des certificats personnels.