Leur racine ne signe qu'une seule clé (la clé privée CA est stocké hors-ligne): le certificat intermédiaire.
Les possibilités de collision sont pratiquement inexistante.

Oui, mais : Sourcerer Says

Yes, unfortunately the SSL Blacklist can’t differentiate between old MD5 certificates that are not vulnerable and new MD5 certificates that are vulnerable, so it classifies our class3 certificate as potentially rogue.

donc il ne fallait pas fabriquer ce certificat alors qu'on savait que MD5 était cassé.

C'est comme d'embarquer à bord du Titanic alors qu'il est déjà au fond.

Cela ne fait pas de mal de spécifier explicitement ce qu'on refuse (ici du TLS sans authentification - miaam le MITM).

vivien configure le serveur, pas le client, alors...

Corrector, privilégier RC4 ca donne quoi comme ligne ?

Quelque chose dans le style:
SSLCipherSuite +RC4:!ADH:HIGH:!aNULL:!SSLv2:!MD5:@STRENGTH
Mais la configuration actuelle est bonne.
Tu peut laisser comme ça.

@corrector,
deprecated ne veut pas dire désactivé.

Si tu as envie de rigoler/pleurer/hurler un bon coup, teste sfr.fr.
La classe internationale ...

Et authentification.numericable.fr, avec son certificat expiré depuis 18 mois, c'est pas mal aussi.

Bon, suppose que tu es un bot :
- qui visite systématiquement les sites et n'a rien à cacher
- qui n'a pas de magasin de certificats racines ni aucune autre ancre de sécurité
qui n'a donc ni les moyens ni le besoin d'authentifier les serveurs auxquels il se connecte.

Dans ce cas, tu ne voudrais pas utiliser une méthode D-H anonyme (sans clé serveur)?

Je ne vois que des avantages à proposer les méthodes anonymes.

Je pense qu'il faut indiquer RC4+RSA

Parce que là il n'inclut pas du tout RC4.

Toujours aucun RC4 à l'horizon.

Que signifie :@STRENGTH?

Où est la doc de cette commande?

The cipher string @STRENGTH sorts the current cipher list in order of the length of the encryption algorithm key.

Ce qu'on ne veut pas faire, au contraire!

Documentation Apache 2.2 ici
Documentation fournis par Adobe

On parle d'Apache ou d'Adobe ici?

Cette doc Apache ne mentionne pas @STRENGTH.

Je propose :

SSLCipherSuite RC4+RSA

et basta!