Let's Encrypt avance vite: la paire de clés primaire a été générée, ainsi que 2 paires intermédiaires: l'une sera "en prod" pour signer nos certificats TLS, l'autre est prévue en cas de sinistre. Les intermediary CA seront signées par IdenTrust, qui est déjà RootCA dans les navigateurs: les certificats serveurs signés seront donc reconnus partout :)

C'est bien que ça avance vite: il faut que générer des clés, signer des certificats et utiliser ces derniers soit aussi simple que possible, et gratuit. Il faut impérativement que le web soit chiffré, et le plus tôt sera le mieux.
(Permalink)