Comment faire pour ne plus faire confiance aux autorités de certification racine figurant sur la liste noire ou les supprimer de Safari mobile sur mon iPhone ou mon iPad ?

Excellente question. Une chose qui a fait pas Le travail consistait à utiliser le Utilitaire de configuration de l'iPhone (sous Credentials) pour fournir à l'iPhone le certificat DigiNotar réglé sur "Never trust". J'espérais que cela remplacerait le certificat intégré d'IOS, mais cela vous permet toujours de naviguer joyeusement vers votre perte. Dans le pire des cas, nous devrons attendre une mise à jour d'IOS (au cas où vous voudriez Jailbreak).

Quels sont les sites qui utilisent encore un certitifact signé par le seul certificat compromis ? Comment savez-vous que vous naviguez réellement vers Doom et non que les sites que vous visitez ont changé les certs qu'ils utilisent pour en utiliser un avec une racine de confiance ?

@bmike le cœur du problème est que, sur iOS Safari, il semble impossible de vérifier et de voir quels certs un site utilise et d'éviter ceux qui ont des certs compromis. La liste noire de Mozilla est beaucoup plus importante que la liste de certificats compromis admise par DigiNotar, ce qui signifie qu'il y a certainement des certificats que DigiNotar a laissé en place et qu'il pense être sûrs, mais que Mozilla et d'autres ne partagent pas.