Ça y est, j'ai enfin réinstallé Certificate Patrol dans Firefox, car ils ont enfin implémenté ce que j'attendais: La possibilité d'ignorer certains changements de certificats pour des domaines spécifiques, tant que l'autorité racine ne change pas (merci à Google qui - avec ses CDN à la con - n'est pas foutu d'avoir des certificats synchronisés sur ses différents serveurs pour un même domaine -- d'où des alertes incessantes avec les anciennes versions de CertPatrol.)
Pour ceux qui ne seraient pas au courant du problème posé par les certificats racines SSL, je vous recommande la lecture de ces articles:
http://sebsauvage.net/rhaa/index.php?2010/08/18/11/16/54-des-extensions-firefox-pour-controler-les-certificats-https
http://sebsauvage.net/rhaa/index.php?2010/11/08/19/54/41-je-suis-content-d-utiliser-certpatrol
Avec ce qui se passe de nos jours (surveillance des gouvernements, vente de matériel de surveillance, certificats frauduleux, autorités racines douteuses ou piratées...), je considère que cette extension devient aussi indispensable que WOT ou AdBlockPlus.
(Permalink)