Certificat SSL : nouvelle durée de validité pour DV et OV, les grandes manœuvres continuent?
Les certificats et leurs durées sont de nouveau dans l’actualité avec une décision récente du CA/B Forum, l’association qui regroupe les Autorités de Certification (notamment Comodo, Digicert et Symantec) et les éditeurs de navigateurs (Google pour Chrome, Microsoft pour Edge et Apple pour Safari entre autres). Par un vote intervenu le 1er mars, les membres se sont en effet prononcés pour raccourcir la durée de vie de certificats dits « Domain Validation » (DV) et « Organisation Validation » (OV) et ainsi l’aligner sur la durée des certificats à validation étendue (EV). Technique en apparence, cette décision a des implications fortes, tant pour les entreprises qui utilisent ces certificats que pour la sécurité sur Internet en général. Cela mérite d’approfondir un peu le sujet alors même que la mesure ne s’appliquera qu’en mars 2018.
Contrairement aux apparences, cette décision n’est pas directement liée à l’affrontement entre Google et Symantec dont nous parlions dans un précédent article car elle intervenue 22 jours avant. Cependant, dans les deux cas les décisions ont fait l’objet de longues discussions entre les parties prenantes et on y retrouve une philosophie semblable.
En effet, et c’est le point le plus important, réduire la durée de vie de certificats est bien un moyen d’obliger les utilisateurs à s’en procurer de plus récents. Ce faisant, ils devront demander aux autorités de certification d’en produire d’autres avec des critères de validation stricts et harmonisés, augmentant ainsi la sécurité de l’ensemble de la chaine. Ce n’est d’ailleurs pas un cas unique : la validité des certificats SSL avait déjà été limitée par le CAB Forum à 39 mois en 2015, dans une démarche identique.
Ces changements sont rendus nécessaires par la profusion récente des certificats « rebelles » (rogue en anglais), effet de bord indirect de la concentration apparue ces dernières années au sein des autorités de certification. Verisign, qui avait racheté Thawte en 1999, a vendu l’ensemble de ses activités de certification à Symantec en 2010. Ces sociétés ayant elles-mêmes un grand réseau de revendeurs, l’origine des certificats devenait difficile à tracer, les rendant ainsi inefficaces puisque le but premier d’un certificat est de lier un nom de domaine à un client donné ! Exiger la création de nouveaux certificats est donc une manière de « faire le ménage » et de restaurer la confiance. Cette démarche est en outre rendue plus nécessaire encore par l’initiative de Google sur la Transparence dans les Certificats.
Certificate Transparency est une initiative de la firme de Mountain View qui vise à exiger que tout certificat crée soit immédiatement et automatiquement référencé au sein d’une base de données unique. Cette base pourra ainsi être interrogée, pour vérifier que le certificat a bien été validé et correspond bien à l’entreprise qui est titulaire du nom de domaine, par exemple. Présenté comme un projet ouvert et optionnel, l’initiative va devenir incontournable puisque Google a annoncé que, dès Octobre 2017, un certificat non présent dans la liste serait rejeté par son navigateur Chrome. Ce dernier ayant la part de marché la plus importante aujourd’hui, toute société qui souhaite protéger ses échanges avec ses clients – et les rassurer en affichant la fameuse barre verte – sera fortement incitée à utiliser des certificats listés.
SafeBrands travaille avec des autorités de certifications reconnues et fiables qui sont évidemment sensibilisées à ces changements et mettent tout en œuvre pour qu’ils aient le moins d’impact possible. N’hésitez pas à prendre contact avec nous pour que nous procédions à un audit de votre situation actuelle. Dans le cas où vous utiliseriez des certificats touchés par le changement de date d’expiration nous procéderions à une « refabrication » du certificat concerné, pour que vous puissiez bénéficier d’une nouvelle période de validité. Cette consultation pourra aussi être l’occasion d’un changement de certificat pour coller davantage à l’évolution des menaces auxquelles vous faites directement face, ou aux attentes de vos clients. Par ailleurs, quel que soit le type de certificat choisi, il sera automatiquement intégrés à la liste Certificate Transparency sans intervention nécessaire de votre part.
Parce que SafeBrands pense que la sécurité est l’affaire de tous, nous approuvons et accompagnons les décisions du CA/B Forum et des navigateurs. Nos équipes sont à votre disposition pour que ces étapes nécessaires profitent à votre entreprise et n’aient pas d’impact sur la vie de vos sites.
SafeBrands, en sa qualité de fournisseur de certificats SSL, est à votre disposition pour tout renseignement complémentaire concernant ce service. N’hésitez pas à contacter nos chargés de clientèle en utilisant notre formulaire en ligne, par courriel à contact@safebrands.com ou téléphone au +33 (0)1 80 82 82 60 ou +1 (514) 600-6124 selon votre zone géographique.
Trackbacks (rétroliens) & Pingbacks
tadalafil 20 mg https://kaswesa.nethouse.ru/
Cheers, Very good stuff.
canadian drugs https://kewburet.wordpress.com/2022/04/27/how-to-keep-your-workers-healthy-during-covid-19-health-regulations/
Thanks. Quite a lot of posts.
cialis from canada https://swenqw.company.site/
Many thanks, Good stuff.
buy generic cialis https://disvaiza.mystrikingly.com/
Amazing tons of wonderful advice.
canadian pharmacy uk delivery https://medicine-online.estranky.sk/clanky/understand-covid-19-and-know-the-tricks-to-avoid-it-from-spreading—–medical-services.html
You mentioned it very well.
canadian cialis https://asebg.bigcartel.com/canadian-pharmacy
You actually explained this terrifically!
highest rated canadian pharmacies https://dkyubn.bizwebs.com/
Thanks, I like it.
tadalafil http://aonubs.website2.me/
Info clearly taken!!
tadalafil https://lasert.gonevis.com/recommended-canadian-pharmacies-2/
Thanks a lot, An abundance of data!
online cialis http://site592154748.fo.team/
You said it adequately..
canadadrugs https://kqwsh.wordpress.com/2022/05/16/what-everybody-else-does-when-it-comes-to-online-pharmacies/
Incredible plenty of excellent facts.
cialis 5 mg https://gewsd.estranky.sk/clanky/drugstore-online.html
You reported this superbly!
cialis 5mg prix https://kwersd.mystrikingly.com/
Fantastic knowledge. With thanks.
canada drugs online https://pharmacies.bigcartel.com/
Thank you! I appreciate this!
cialis online https://avuiom.sellfy.store/
Regards, I appreciate this.
cialis https://lwerts.livejournal.com/276.html
Incredible a lot of fantastic tips!
cialis uk https://uertbx.livejournal.com/402.html
Seriously lots of helpful knowledge.
generic for cialis https://hertnsd.nethouse.ru/
Whoa quite a lot of good knowledge.
cialis generic https://kawsear.fwscheckout.com/
Fine facts. With thanks.
online canadian pharmacy https://hekluy.ucraft.site/
Really loads of beneficial tips.
cialis generic https://site102906154.fo.team/
Useful material. Cheers.
cialis 5 mg https://site561571227.fo.team/
Superb facts, With thanks.
cialis lowest price https://site656670376.fo.team/
Wonderful facts. Many thanks.
Cheap cialis https://site273035107.fo.team/
You actually explained that effectively!
cialis generico online https://canadian-pharmacy.webflow.io/
This is nicely said! !
best canadian pharmacy https://pharmacy-online.webflow.io/
You made your position very effectively..
prescription drugs without prior prescription https://gewrt.usluga.me/
Useful forum posts. With thanks.
cialis canadian pharmacy https://sekyuna.gonevis.com/three-step-guidelines-for-online-pharmacies/
With thanks. Plenty of material.
safe canadian online pharmacies https://kerntyast.flazio.com/
Really many of good info.
canadian pharmacies online prescriptions https://womed7.wixsite.com/pharmacy-online/post/new-ideas-into-canada-pharmacies-never-before-revealed
You said it adequately..
canadian pharmacies online prescriptions http://ime.nu/cialisonlinei.com
You have made the point.
cialis uk http://nanos.jp/jmp?url=http://cialisonlinei.com/
With thanks, Numerous tips.
cialis from canada https://kerbnt.flazio.com/
Superb facts. Cheers!
canadian pharmacy online 24 https://kerntyas.gonevis.com/the-mafia-guide-to-online-pharmacies/
Thanks. Valuable information!
generic for cialis https://kertyun.flazio.com/
You’ve made the point!
cialis lowest price https://deiun.flazio.com/
Thank you! I value it!
cialis from canada https://6270e49a4db60.site123.me/blog/the-untold-secret-to-mastering-aspirin-in-just-7-days-1
Great information. Thanks!
cialis 20mg prix en pharmacie https://online-pharmacies0.yolasite.com/
Terrific content. Kudos!
Cialis tadalafil https://canadian-pharmaceuticals-online.yolasite.com/
You actually suggested this effectively!
Cialis tadalafil https://626f977eb31c9.site123.me/blog/how-google-is-changing-how-we-approach-online-order-medicine-1
Terrific info. Thanks.
purchasing cialis on the internet https://kertubs.mystrikingly.com/
Terrific material. Cheers.
cialis tablets https://sernert.estranky.sk/clanky/confidential-information-on-online-pharmacies.html
Truly lots of useful information.
tadalafil 5mg https://heswcxc.wordpress.com/2022/04/30/online-medicine-tablets-shopping-promotion-one-hundred-and-one/
You revealed this adequately.
generic cialis https://kerbiss.wordpress.com/2022/04/27/14/
Seriously quite a lot of valuable facts!
cialis pills https://kewertyn.wordpress.com/2022/04/27/expect-more-virtual-house-calls-out-of-your-doctor-thanks-to-telehealth-revolution/
Good stuff, Thank you.
Generic cialis tadalafil https://kuebser.estranky.sk/clanky/supereasy-methods-to-study-every-part-about-online-medicine-order-discount.html
Awesome advice. Appreciate it.
Cheap cialis https://kerbgsw.mystrikingly.com/
Lovely material. Kudos!
canadadrugs https://ghswed.wordpress.com/2022/04/27/he-final-word-information-to-online-pharmacies/
Wow a good deal of fantastic material.
cialis canada https://sehytv.wordpress.com/
Wonderful content. Thanks.
cialis purchase online without prescription https://site373681070.fo.team/
Nicely put, Regards.
purchasing cialis on the internet https://hemuyrt.livejournal.com/325.html
Regards. Fantastic stuff!
tadalafil generic https://skuvsbs.gonevis.com/when-tadalafil-5mg-competitors-is-good/
Position well considered..
tadalafil 5mg https://hsoybn.estranky.sk/clanky/tadalafil-from-india-vs-brand-cialis—sexual-health.html
Nicely put, Appreciate it!
cialis 20mg prix en pharmacie https://generic-cialis-20-mg.yolasite.com/
Point well applied!.
tadalafil 10 mg https://626106aa4da69.site123.me/blog/new-step-by-step-roadmap-for-tadalafil-5mg
Thank you! A lot of content.
canadian cialis https://sasnd0.wixsite.com/cialis/post/impotent-victims-can-now-cheer-up-try-generic-tadalafil-men-health
Incredible tons of terrific material!
medication without a doctors prescription https://trosorin.mystrikingly.com/
You stated that exceptionally well!
cialis https://fwervs.gumroad.com/
Terrific data. Many thanks.
cialis 20mg prix en pharmacie https://selomns.gonevis.com/a-modified-age-structured-sir-model-for-covid-19-type-viruses/
You revealed this well!
Cheap cialis https://hernswe.gonevis.com/scientists-model-true-prevalence-of-covid-19-throughout-pandemic/
With thanks! A lot of data!
viagra canada https://625a9a98d5fa7.site123.me/blog/age-dependence-of-healthcare-interventions-for-covid-19-in-ontario-canada
Incredible lots of wonderful information!
cialis 20 mg https://site128620615.fo.team/
Wonderful content, Many thanks!
canadian pharmacy no prescription https://62553dced4718.site123.me/
Nicely put, Regards!
online cialis https://kevasw.webgarden.com/
You actually stated it very well.
canadian prescriptions online https://pharmacy-online.yolasite.com/
Nicely put. Cheers.
cialis pills https://canadian-pharmacies0.yolasite.com/
Many thanks, Numerous tips!
online canadian pharmacies https://chubo3.wixsite.com/canadian-pharmacy/post/what-parents-must-find-out-about-kids-and-covid-19
Thanks a lot. An abundance of material.
online prescriptions without a doctor https://graph.org/The-Way-To-Get-Health-Care-At-Home-During-COVID-19—Health–Fitness-04-07
This is nicely put! .
online prescriptions without a doctor https://telegra.ph/Is-It-Safe-To-Lift-COVID-19-Travel-Bans-04-06
You mentioned it fantastically.
purchasing cialis on the internet https://gwertvb.mystrikingly.com/
Superb data. Thanks.
canadian pharmacies that ship to us https://keuybc.estranky.sk/clanky/30-facts-you-must-know–a-covid-cribsheet.html
Really many of excellent tips.
cialis 20 mg https://derkuy.timeblog.net/45076032/key-pieces-of-online-pharmacies
Thanks a lot! Numerous info.
no 1 canadian pharcharmy online https://gpefy8.wixsite.com/pharmacy/post/optimal-frequency-setting-of-metro-services-within-the-age-of-covid-19-distancing-measures
Info well taken!.
canadian rx https://kertvbs.webgarden.com/
Thank you. I like it!
canadianpharmacy https://kernyusa.estranky.sk/clanky/risk-factors-linked-to-anxiety-disorders-differ-between-women-and-men-during-the-pandemic.html
Thank you, A good amount of information.
buy cialis without a doctor’s prescription https://graph.org/Omicron-Variant-Symptoms-Is-An-Excessive-Amount-Of-Mucus-A-COVID-19-Symptom-02-24
Seriously plenty of amazing tips!
online cialis http://andere.strikingly.com/
Thank you, Useful information!
Les commentaires sont fermés.