-
@nicolassimond Oui et non, parce que du coup tu ne tests pas grand chose :P
-
@nicolassimond Ton HPKP sera toujours valable même si tu te fucks sur le renew.
-
@nicolassimond Si tu HPKP, il *FAUT* de toute façon désactiver la rotation de clef. Ça n’est pas réellement compatible d’avoir les 2.
-
@nicolassimond Il est recommandé d’avoir un max-age à 60. Donc tout changement de pinning nécessite d’attendre au moins 60j avant de changer le cert pinné.
-
@nicolassimond Tu comprends bien qu’avec un renew max de 90j avec LE, ça ne va pas le faire…
-
@nicolassimond Sachant qu’il faut en plus générer le certificat 60j avant sa date de publication, ça veut dire qu’il ne serait valide que… 30j !
-
@nicolassimond Bref, HPKP même pas en rève avec un renew de clef à 90j…
aeris22’s Twitter Archive—№ 54,993