Hello. For a #DNS course I am looking for examples of working #IDN domain names, ideally that have a website on it to show to students. I have difficulties to find some. Any idea ? cc @bortzmeyer @shaft

@shaft @bortzmeyer Trop rapide :)

@shaft @bortzmeyer Pareil, mais j"aurais bien aimé en trouvé un plus parlant et où l'IDN soit plus utile que https://réussir-en.fr ou https://www.académie-française.fr...

Bonjour les dinos,

Il fut un temps où les premières versions de la déclaration des impôts en ligne en .fr utilisait des certificats x509 via une applet java, ce qui d'ailleurs causait tout un tas de problèmes sous Linux (internet n'oublie pas!).

Je cherche une ref expliquant un peu comment cela marchait pour illustrer un cours TLS/x509.

Sinon, il semble qu'il y ai maintenant le même type de mécanismes pour les marchés publics, reste à trouver une page relativement neutre...

@lanodan In these days, the average key size, may not have been exactly the same one as today :)

@bortzmeyer @lanodan Finalement, je me suis fait violence:

$ echo Q | openssl s_client -connect www.debian.org:443 2> /dev/null | \
openssl x509 -pubkey -noout | openssl pkey -pubin -outform DER | sha256sum

Et je viens de prévenir hostmaster@, on verra combien de temps ça prend :)

@bortzmeyer @lanodan

> Et je viens de prévenir hostmaster@, on verra combien de temps ça prend :)

Corrigé en une douzaine d'heures. Merci à hostmaster@ si il lit.

@lanodan @LaQuadrature @blequerrec Faut voir ce qu'ils appellent régularisation post contrôle: si ils coupent tout, attendent que les gens viennent crier et que dans 1/3 des cas ils ont fait du caca, c'est un joli taux d'erreurs, à fortiori vu la quantité de dossiers que j'imagine traitée..

@lanodan @bortzmeyer Thank you both. I'll try to report it to see how long it takes to being solved 🙂

@lanodan @bortzmeyer

(C'est pas pratique le 3 *1* 1, je comprends l'interet, mais j'ai pas trouvé de joli oneliner pour pouvoir extraire la fp avec openssl :/)

#DNS #DANE #TLSA: can somebody confirm debian.org TLSA is broken (www.debian.org seems ok) before I try to report it ? cc @bortzmeyer