Suite à la lecture d'un article de Ploum je découvre Gemini et je test de faire tourner un petit serveur, c'est hyper simple et rigolo.
Et je note qu'il n'y a pas besoin de ces fichus Autorités de Certification pour faire du TLS sans que ça affiche une erreur de confiance bidon \o/
@codeurimpulsif Et si on vire les CA, on tombe dans les problèmes de TOFU ou de vérification du pair, qui est un problème (très) compliqué, presque plus que les CA elles-mêmes.