samedi 3 septembre 2011 04:15
Mozilla Security Blog : Retrait de DigiNotar (suivi)
Plus tôt cette semaine, nous révoqué notre confiance en l’autorité de certification DigiNotar de tous les logiciels Mozilla. Ce n’est pas une suspension temporaire, c’est une élimination complète de notre programme de racines de confiance. La révocation complète de la confiance est une décision que nous traitons avec une attention minutieuse et employons en dernier recours. Trois problèmes principaux ont fondé notre décision : Le défaut d’information. DigiNotar a détecté et révoqué certains des certificats frauduleux il y a 6 semaines sans en avertir Mozilla. Cela est particulièrement troublant puisque certains de ces certificats ont été délivrés pour notre propre domaine...