Eh ben oui, désolé, mais il fallait que je bricole un peu aujourd'hui, ça me démangeait :-)

Donc: j'ai généré un nouveau certif, signé par CACert.org, cette fois-ci. J'en ai profité pour essayer le "truc" des "SubjectAltName"s, et a priori ("Works For Me", "Your mileage may vary", etc.) plus d'avertissements concernant la discordance 'forums.fug-fr.org' != 'fug-fr.org'.

Un bémol toutefois: il vous faudra quand même importer le certif racine de CACert dans votre brouteur favori pour être complétement débarrassés des méchants avertissements "pas signé par une autorité de confiance". La manoeuvre est décrite sur leur wiki et suffisamment simple pour qu'on ne s'y attarde pas une heure ici. Si pb, n'hésitez pas à demander.