aeris22’s avataraeris22’s Twitter Archive—№ 54,998

            1. …in reply to @nicolassimond
              @nicolassimond Oui et non, parce que du coup tu ne tests pas grand chose :P
          1. …in reply to @aeris22
            @nicolassimond Ton HPKP sera toujours valable même si tu te fucks sur le renew.
        1. …in reply to @aeris22
          @nicolassimond Si tu HPKP, il *FAUT* de toute façon désactiver la rotation de clef. Ça n’est pas réellement compatible d’avoir les 2.
      1. …in reply to @aeris22
        @nicolassimond Il est recommandé d’avoir un max-age à 60. Donc tout changement de pinning nécessite d’attendre au moins 60j avant de changer le cert pinné.
    1. …in reply to @aeris22
      @nicolassimond Tu comprends bien qu’avec un renew max de 90j avec LE, ça ne va pas le faire…
  1. …in reply to @aeris22
    @nicolassimond Sachant qu’il faut en plus générer le certificat 60j avant sa date de publication, ça veut dire qu’il ne serait valide que… 30j !
    1. …in reply to @aeris22
      @nicolassimond Bref, HPKP même pas en rève avec un renew de clef à 90j…