[Eklablog] certificats révoqués

C'est toujours pareil avec eux..

Je suis rassurée, Godefroy a dit il y a 1h : <br /> Bonsoir,<br /> Ne vous inquiétez, on est simplement en train de changer le certificat SSL et notre fournisseur a apparemment révoqué l'ancien certificat un peu vite...<br /> Lid est en train de réparer ça, merci pour votre patience.<br /> Et Lid : <br /> Bonsoir à tous, en effet, le certificat que nous utilisons est émit par Gandi, qui lui même les obtiens de l'autorité de certification ComodoCA.<br /> Le problème, c'est que ComodoCA émettait des certificats RSA 2048 bits hashés en SHA-1. Hors SHA-1 est désormais potentiellement compromis: il est vulnérable à ce qu'on appelle des failles de collision, tout comme MD5 en son temps. Un hash est censé fournir un seul et unique résultat pour un seul et unique fichier.<br /> En théorie, deux fichiers différents ne produiront pas le même "hash". Une faille de collision implique que deux fichiers différents peuvent produire le même hash. Et donc, comme il a été récemment prouvé que deux certificats SSL hashés en SHA-1 peuvent produire le même résultat, et donc peuvent conduire à des attaques de type "man in the middle".<br /> ComodoCA, et donc Gandi permettant désormais de générer des certificats SSL hashés en SHA-256, non vulnérable, nous sommes en train de renouveler ces certificats. Le petit problème, c'est qu'au lieu d'avoir révoqué nos anciens certificats dans 48h, comme prévu dans leur procédure, ils les ont révoqué... maintenant. D'où les problèmes que vous rencontrez actuellement.<br /> Nous sommes actuellement en contact avec Gandi afin de résoudre au plus vite cette situation, vous pouvez aussi accéder à www.eklablog.com via http et non https en attendant.<br /> Au début je pensais être piraté, j'avais lancé des scans anti espions et virus ... 

je l'ai eue ça !

Tu m'étonnes 

Je n'ai pas encore ce problème, et espère ne pas l'avoir..