24. HTTPS

• Une autorité n'est connue qu'à une seule et unique condition :
  • la clé publique de l'autorité doit être entrée dans le navigateur.
• Ne pas accepter les clés signées par une autorité connue,
  • si la clé n'est pas destinée au site visité.
• Ne pas accepter les clés signées par une autorité inconnue,
  • même si la clé est destinée au site visité.
  • même si le nom de l'autorité correspond à une autorité connue.