-
@yohanprody Non. Parce que tout le monde sait qu’il faut de toute façon installer un résolveur DNS local à sa machine.
-
@yohanprody Et la signature de la racine elle-même est fiable, parce qu’audité publiquement avec roll-over documenté et publique aussi. Bien loin de l’opacité des CA.
-
@yohanprody (Et oui, ça demande aussi de réinternaliser la gestion du DNS. Ça ne serait pas plus mal tient !)