X. 509 et ses failles de sécurité…

Bonjour à tous,

Je suis tombé dans la soirée sur une super conférence faites par M. Stéphane Bortzmeyer (Site internet : http://www.bortzmeyer.org/).
Cette conférence fait état du manque de sécurité du standard de certificat : X.509 et propose une solution alternative : le DNSSEC + DANE.

Ce nouveau protocole est encore pour le moment au stade de working progress… Mais est extrenement prometteur …. Je vous invite par conséquent à regarder cette conférence.
Le lien : http://stream.ut-capitole.fr/jres2011/167-720p.html.

Que pensez-vous de ce nouveau protocole ? Avez-vous d’autres solutions à proposer ? La parole est à vous