Kevin Kofler (./3484) :
… soit le navigateur décide arbitrairement de refuser les certificats d'une CA très répandue qui a racheté plusieurs marques très populaires.

Tu as lu la page qui explique pourquoi Mozilla a pris cette décision, avant de dire que c'était arbitraire ?

Kevin Kofler (./3484) :
Et en ce qui concerne le MITM, il existe des entreprises où tout le trafic HTTP et HTTPS est obligatoirement scanné par le proxy et où tu ne peux donc pas te connecter en HTTPS sans MITM. (Le firewall bloque les connexions directes.) Si le navigateur ne te permet pas d'accepter le certificat bidon du proxy, il est inutilisable dans ces entreprises.

Oui, et dans ces entreprises, il y a un navigateur préinstallé par l'administrateur, avec le certificat de l'entreprise ajouté en liste blanche.

M'enfin c'est quand même rigolo de voir comment ton anti-Mozillisme te fait défendre des boîtes comme Symantec et celles qui font du MITM sur leurs salariés, alors qu'en temps normal tu les traiterais de tous les noms