<
"HTTPS fonctionne sur le principe d’autorités centrales. Vous devez obtenir un certificat auprès d’une autorité de confiance ../..
En clair, forcer SSL partout, c’est donner la main à quelques grosses boites pour décider qui a le droit d’être sur le Web ou pas"

"Par ailleurs, si un chiffrement généralisé de qualité permettrait d’éviter la surveillance de masse, le chiffrement via SSL ne le permet pas.
En effet, un gouvernement a juste à générer des certificat validé par les registrars pour chaque site visité. On sait depuis Prism qu’ils le font"

Dans les commentaires :
"Faudrait déjà que les navigateurs implémentent DANE (en gros on met le certificat dans le DNS, donc pas besoin de CA). Mais ça implique de déployer DNSSEC, d’où l’argument de la simplicité." explications à la suite

> "Si l'AC DigiNotar est reconnue comme AC de confiance par un client TLS (exemple Firfox), elle peut signer des certificats pour n'importe quel nom"
http://www.bortzmeyer.org/6698.html

> Voir aussi ce billet au sujet proche
http://liens.azqs.com/GeekNik/?Vykbvg

Un content delivery network (CDN), ou réseau de diffusion de contenu (RDC), est constitué d’ordinateurs reliés en réseau à travers Internet et qui coopèrent afin de mettre à disposition du contenu ou des données (généralement du contenu multimédia volumineux) à des utilisateurs.

https://geekflare.com/fr/free-cdn-list/

> CDD Libre
https://fr.wikipedia.org/wiki/Coral_Content_Distribution_Network
https://github.com/morganestes/coralcdn

> CDN GOOGLE
C'est ainsi que Google, par exemple, fournit gracieusement pour d'autres sites des bibliothèques JavaScript, des polices de caractères etc., ce qui lui permet de pister les internautes de sites en sites pour établir leur profil le plus complètement possible. Des outils permettent d'éviter cela, comme par exemple l'extension Decentraleyes pour le navigateur Firefox qui remplace à la volée pour l'internaute les contenus que son navigateur aurait normalement dû aller chercher sur des CDN centralisés (il est aussi possible de s'appuyer sur l'extension HTTPS Everywhere pour développer sa propre solution de substitition à la volée personnelle, en la couplant par exemple à un cache privé).

> RSF Opération Collateral freedom
via : https://www.fastly.com/