Tiens intéressant: un site qui permet de tester la qualité des certificats SSL d'un site.
Exemple: DuckDuckGo: https://www.ssllabs.com/ssltest/analyze.html?d=duckduckgo.com&s=50.18.192.251
Flickr: https://www.ssllabs.com/ssltest/analyze.html?d=flickr.com&s=66.94.233.186&hideResults=on
DuckDuckGo vient justement d'activer le "Forward secrecy" du protocole SSL. Good.
(Permalink)