Il y a beaucoup de sites web qui ne sont pas actuellement vulnérables, mais je n'ai aucune idée s'ils étaient vulnérable il y a quelques jours.
Par exemple :
- twitter.com : Non vulnérable pour le moment, mais le certificat date du Wed Mar 05 00:00:00 UTC 2014.
- google.com : Pas vulnérable pour le moment, mais le certificat date du Wed Mar 12 09:53:40 UTC 2014.
- bankofamerica.com : Non vulnérable pour le moment, mais le certificat date du Thu Dec 05 00:00:00 UTC 2013.
Que dois-je faire ? Ne pas les utiliser jusqu'à ce qu'ils soient réédités ? Comment puis-je savoir qu'ils réémettent le certificat avec de nouvelles clés ? Il semble que je ne devrais même pas me connecter à ces sites pour changer mon mot de passe car il n'y a aucun moyen de savoir s'il s'agit du vrai site Web.
