@aeris : Note : je n'avais pas vu les explications en bas de page, peut-être les rendre plus visibles ?
@aeris : Merci pour les liens. Le score n'est pas le même que sur le cryptcheck, donc ?
@aeris : Et CryptCheck est un outil génial. Moi qui ne suis pas un pro du chiffrement, je me rend compte que des modifications très simple de la configuration peuvent augmenter grandement la sécurité. Et que les options par défaut de Let's Encrypt ne sont pas spécialement optimales (support de TLS 1.0, notamment).
Vu pour CryptCheck ; la v2 n'est pas encore en ligne, je suppose ?
@aeris : Aïe, c'est sacrément strict, un site qui passe A sur la V1 se retrouve E sur la V2...
@aeris : Je crois que c'est parce que je supporte "DHE-RSA-*".
@aeris : Et pourquoi connect.axa.fr a un grade moins bon que app.n26.com alors que tout est vert sur les deux ?