Certificat SSL : nouvelle durée de validité pour DV et OV, les grandes manœuvres continuent?

Les certificats et leurs durées sont de nouveau dans l’actualité avec une décision récente du CA/B Forum, l’association qui regroupe les Autorités de Certification (notamment Comodo, Digicert et Symantec) et les éditeurs de navigateurs (Google pour Chrome, Microsoft pour Edge et Apple pour Safari entre autres). Par un vote intervenu le 1er mars, les membres se sont en effet prononcés pour raccourcir la durée de vie de certificats dits « Domain Validation » (DV) et « Organisation Validation » (OV) et ainsi l’aligner sur la durée des certificats à validation étendue (EV). Technique en apparence, cette décision a des implications fortes, tant pour les entreprises qui utilisent ces certificats que pour la sécurité sur Internet en général. Cela mérite d’approfondir un peu le sujet alors même que la mesure ne s’appliquera qu’en mars 2018.

Contrairement aux apparences, cette décision n’est pas directement liée à l’affrontement entre Google et Symantec dont nous parlions dans un précédent article car elle intervenue 22 jours avant. Cependant, dans les deux cas les décisions ont fait l’objet de longues discussions entre les parties prenantes et on y retrouve une philosophie semblable.

En effet, et c’est le point le plus important, réduire la durée de vie de certificats est bien un moyen d’obliger les utilisateurs à s’en procurer de plus récents. Ce faisant, ils devront demander aux autorités de certification d’en produire d’autres avec des critères de validation stricts et harmonisés, augmentant ainsi la sécurité de l’ensemble de la chaine. Ce n’est d’ailleurs pas un cas unique : la validité des certificats SSL avait déjà été limitée par le CAB Forum à 39 mois en 2015, dans une démarche identique.

Ces changements sont rendus nécessaires par la profusion récente des certificats « rebelles » (rogue en anglais), effet de bord indirect de la concentration apparue ces dernières années au sein des autorités de certification. Verisign, qui avait racheté Thawte en 1999, a vendu l’ensemble de ses activités de certification à Symantec en 2010. Ces sociétés ayant elles-mêmes un grand réseau de revendeurs, l’origine des certificats devenait difficile à tracer, les rendant ainsi inefficaces puisque le but premier d’un certificat est de lier un nom de domaine à un client donné ! Exiger la création de nouveaux certificats est donc une manière de « faire le ménage » et de restaurer la confiance. Cette démarche est en outre rendue plus nécessaire encore par l’initiative de Google sur la Transparence dans les Certificats.

Certificate Transparency est une initiative de la firme de Mountain View qui vise à exiger que tout certificat crée soit immédiatement et automatiquement référencé au sein d’une base de données unique. Cette base pourra ainsi être interrogée, pour vérifier que le certificat a bien été validé et correspond bien à l’entreprise qui est titulaire du nom de domaine, par exemple. Présenté comme un projet ouvert et optionnel, l’initiative va devenir incontournable puisque Google a annoncé que, dès Octobre 2017, un certificat non présent dans la liste serait rejeté par son navigateur Chrome. Ce dernier ayant la part de marché la plus importante aujourd’hui, toute société qui souhaite protéger ses échanges avec ses clients – et les rassurer en affichant la fameuse barre verte – sera fortement incitée à utiliser des certificats listés.

SafeBrands travaille avec des autorités de certifications reconnues et fiables qui sont évidemment sensibilisées à ces changements et mettent tout en œuvre pour qu’ils aient le moins d’impact possible. N’hésitez pas à prendre contact avec nous pour que nous procédions à un audit de votre situation actuelle. Dans le cas où vous utiliseriez des certificats touchés par le changement de date d’expiration nous procéderions à une « refabrication » du certificat concerné, pour que vous puissiez bénéficier d’une nouvelle période de validité. Cette consultation pourra aussi être l’occasion d’un changement de certificat pour coller davantage à l’évolution des menaces auxquelles vous faites directement face, ou aux attentes de vos clients. Par ailleurs, quel que soit le type de certificat choisi, il sera automatiquement intégrés à la liste Certificate Transparency sans intervention nécessaire de votre part.

Parce que SafeBrands pense que la sécurité est l’affaire de tous, nous approuvons et accompagnons les décisions du CA/B Forum et des navigateurs. Nos équipes sont à votre disposition pour que ces étapes nécessaires profitent à votre entreprise et n’aient pas d’impact sur la vie de vos sites.


SafeBrands, en sa qualité de fournisseur de certificats SSL, est à votre disposition pour tout renseignement complémentaire concernant ce service. N’hésitez pas à contacter nos chargés de clientèle en utilisant notre formulaire en ligne, par courriel à contact@safebrands.com ou téléphone au +33 (0)1 80 82 82 60 .

299 réponses

Trackbacks (rétroliens) & Pingbacks

  1. canadian pharmacy cialis

    Many thanks, An abundance of data!

  2. Viagra pills https://www.dogpile.com/serp?q=« My Canadian Pharmacy – Extensive Assortment of Medications – 2022 »

    Amazing posts. Thanks a lot.

  3. canadian prescriptions online https://swisscows.com/en/web?query=« My Canadian Pharmacy – Extensive Assortment of Medications – 2022 »

    Nicely put, Many thanks!

  4. stromectol brasilien https://sanangelolive.com/members/unsafiri

    Thanks a lot! Wonderful information.

  5. Viagra tablets australia https://search.seznam.cz/?q=« My Canadian Pharmacy – Extensive Assortment of Medications – 2022 »

    Awesome forum posts. Thanks a lot.

  6. canada drugs online https://search.gmx.com/web/result?q=« My Canadian Pharmacy – Extensive Assortment of Medications – 2022 »

    Kudos. Wonderful stuff!

  7. Viagra for sale https://www.ecosia.org/search?q=« My Canadian Pharmacy – Extensive Assortment of Medications – 2022 »

    Lovely info, Thanks a lot!

  8. Tadalafil tablets https://sanangelolive.com/members/girsagerea

    You actually suggested that perfectly.

  9. Viagra dosage https://dsdgbvda.zombeek.cz/

    Fantastic write ups. Kudos.

  10. canada online pharmacies https://500px.com/p/bersavahi/?view=groups

    With thanks. An abundance of stuff.

  11. Viagra generico 500px.com/p/phraspilliti

    Nicely put. With thanks.

  12. northwest pharmacy canada https://aoc.stamford.edu/profile/hispennbackwin/

    Thanks a lot, Good information!

  13. canadian government approved pharmacies https://canadajobscenter.com/author/ereswasint/

    You said it perfectly.!

  14. stromectol dit :

    buy stromectol online fitndance https://web904.com/stromectol-buy/

    Many thanks! A lot of material.

  15. Tadalafil tablets https://ktqt.ftu.edu.vn/en/question list/order-stromectol-over-the-counter-10/

    You reported that wonderfully!

  16. Viagra tablets https://ktqt.ftu.edu.vn/en/question list/canadian-pharmaceuticals-for-usa-sales/

    Terrific stuff, Kudos.

  17. cialis from canada pinshape.com/users/2441621-canadian-pharmaceutical-companies

    Reliable stuff. Appreciate it!

  18. legitimate canadian mail order pharmacies https://500px.com/p/canadianpharmaceuticalsonline

    You revealed it adequately!

  19. buy viagra online usa https://linktr.ee/canadianpharmaceuticalsonline

    Position very well taken.!

  20. Viagra rezeptfrei https://onlineviagra.fo.team/

    Cheers, I enjoy it!

  21. cialis 20mg prix en pharmacie https://onlineviagra.flazio.com/

    You said it perfectly..

  22. tadalafil 10 mg https://viagraonline.home.blog/

    Well expressed genuinely! !

  23. Viagra 20mg https://buyviagraonline.micro.blog/

    Thanks! Ample forum posts!

  24. buy viagra dit :

    Viagra generique http://jso7c59f304.iwopop.com/

    Beneficial posts. Thanks!

  25. Discount viagra https://buyviagraonline.proweb.cz/

    Truly a lot of amazing info!

  26. tadalafil 10 mg https://buyviagraonline.nethouse.ru/

    You actually explained this exceptionally well!

  27. cialis 20 mg best price https://buyviagraonline.fo.team/

    Superb postings. Thanks!

  28. cialis generico https://buyviagraonline.flazio.com/

    You expressed that terrifically.

  29. canadian rx dit :

    online pharmacy canada https://graph.org/Safe-canadian-online-pharmacies-08-12

    You mentioned it terrifically!

  30. tadalafil 20 mg https://linktr.ee/onlinepharmacies

    You actually revealed this wonderfully.

  31. cialis from canada https://dwerks.nethouse.ru/

    Terrific content. With thanks!

  32. tadalafil https://kwenzx.nethouse.ru/

    Thank you, A lot of stuff!

  33. cialis online https://telegra.ph/Cialis-20mg-08-13

    Truly many of good info!

  34. tadalafil without a doctor’s prescription https://kswbnh.nethouse.ru/

    Point effectively applied.!

  35. Cheap cialis https://tadalafil20mg.webflow.io/

    Really quite a lot of beneficial tips!

  36. online prescriptions without a doctor https://buycialisonline.teachable.com/

    Nicely put, Kudos.

  37. canadian cialis http://lasweb.iwopop.com/

    Useful stuff. Kudos!

  38. medication without a doctors prescription https://owzpkg.zombeek.cz/

    You actually stated this well!

  39. cialis prices https://kasheras.livejournal.com/283.html

    Truly all kinds of beneficial facts.

  40. cialis generic https://laswert.wordpress.com/

    You actually reported it really well!

  41. Generic cialis tadalafil https://buycialisonline.fo.team/

    Appreciate it, Plenty of info.

  42. cialis from canada https://alewrt.flazio.com/

    Thanks a lot! Numerous tips.

  43. online cialis https://mewser.mystrikingly.com/

    Really a good deal of very good data!

  44. online pharmacy canada https://kawers.micro.blog/

    You actually said that well.

  45. cialis pills https://linktr.ee/canadianpharmacy

    Thanks a lot. A good amount of knowledge.

  46. cialis generic https://hub.docker.com/r/dkwer/drugs

    You expressed that terrifically!

  47. cialis lowest price https://www.divephotoguide.com/user/drugs

    You actually mentioned this adequately.

  48. tadalafil generic https://lawert.micro.blog/

    Fantastic forum posts. Regards.

  49. discount canadian pharmacies https://canadapharmacy.teachable.com/

    Amazing write ups, Thank you.

  50. cialis without a doctor’s prescription https://fermser.flazio.com/

    Thanks a lot! Terrific information!

  51. cialis online https://pedrew.zombeek.cz/

    You suggested this adequately!

  52. generic for cialis https://kawerc.proweb.cz/

    With thanks, I appreciate this!

  53. buy viagra now https://hkwerf.micro.blog/

    Truly lots of wonderful advice!

  54. online pharmacy canada https://hub.docker.com/r/pharmacies/online

    Valuable advice. Thanks a lot!

  55. canadian prescription drugstore https://selaw.flazio.com/

    Amazing stuff. Cheers.

  56. northwestpharmacy https://drugscanada.teachable.com/

    With thanks, Valuable information.

  57. tadalafil without a doctor’s prescription http://kwerks.iwopop.com/

    With thanks! Quite a lot of facts.

  58. cialis lowest price http://kwsedc.iwopop.com/

    Amazing tons of valuable information!

  59. cialis 20mg prix en pharmacie https://kvqtig.zombeek.cz/

    Whoa tons of good data!

  60. Northwest Pharmacy https://kaswes.proweb.cz/

    Whoa quite a lot of excellent data!

  61. pharmacy canada https://www.artstation.com/pharmacies

    Excellent stuff. Thanks!

  62. pharmacy dit :

    buy viagra online usa https://www.artstation.com/etnyqs6/profile

    This is nicely said. !

  63. tadalafil without a doctor’s prescription https://agrtyh.micro.blog/

    Whoa many of awesome facts.

  64. canadianpharmacy https://pharmaceuticals.teachable.com/

    Useful postings. Regards.

  65. canadian pharmacy meds https://www.formlets.com/forms/tH7aROl1ugDpCHqB/

    Lovely posts. Appreciate it!

  66. cialis purchase online without prescription http://kawerf.iwopop.com/

    Wow all kinds of awesome advice.

  67. generic cialis http://herbsd.iwopop.com/

    You expressed that perfectly!

  68. buy cialis online http://lwerfa.iwopop.com/

    Incredible lots of useful facts!

  69. canada pharmacies online prescriptions http://sandbox.autoatlantic.com/community/profile/kawxvb/

    Seriously quite a lot of beneficial data.

  70. buy cialis online http://site841934642.fo.team/

    Helpful content. Thanks!

  71. buy generic cialis https://kwsde.zombeek.cz/

    Nicely put, Kudos!

  72. cialis prices https://sdtyli.zombeek.cz

    Appreciate it, Quite a lot of information.

  73. canadian discount pharmacies https://kwersv.proweb.cz/

    With thanks, Terrific information.

  74. canadian rx dit :

    canadian pharmacy online https://selera.mystrikingly.com/

    You suggested this fantastically!

  75. cialis 5mg prix https://hertb.mystrikingly.com/

    Reliable stuff. Many thanks!

  76. cialis online http://pharmacy.prodact.site/

    Whoa a good deal of great advice!

  77. canadian pharmacies online prescriptions http://pamelaliggins.website2.me/

    Wonderful stuff. With thanks!

  78. tadalafil 20 mg https://kaswesa.nethouse.ru/

    Cheers, Very good stuff.

  79. cialis from canada https://swenqw.company.site/

    Many thanks, Good stuff.

  80. buy generic cialis https://disvaiza.mystrikingly.com/

    Amazing tons of wonderful advice.

  81. highest rated canadian pharmacies https://dkyubn.bizwebs.com/

    Thanks, I like it.

  82. cialis 5mg prix https://kwersd.mystrikingly.com/

    Fantastic knowledge. With thanks.

  83. canada drugs online https://pharmacies.bigcartel.com/

    Thank you! I appreciate this!

  84. cialis online https://avuiom.sellfy.store/

    Regards, I appreciate this.

  85. generic for cialis https://hertnsd.nethouse.ru/

    Whoa quite a lot of good knowledge.

  86. online canadian pharmacy https://hekluy.ucraft.site/

    Really loads of beneficial tips.

  87. cialis generic https://site102906154.fo.team/

    Useful material. Cheers.

  88. cialis lowest price https://site656670376.fo.team/

    Wonderful facts. Many thanks.

  89. Cheap cialis https://site273035107.fo.team/

    You actually explained that effectively!

  90. best canadian pharmacy https://pharmacy-online.webflow.io/

    You made your position very effectively..

  91. prescription drugs without prior prescription https://gewrt.usluga.me/

    Useful forum posts. With thanks.

  92. safe canadian online pharmacies https://kerntyast.flazio.com/

    Really many of good info.

  93. canadian pharmacies online prescriptions http://ime.nu/cialisonlinei.com

    You have made the point.

  94. cialis from canada https://kerbnt.flazio.com/

    Superb facts. Cheers!

  95. pharmacy dit :

    canadian pharmacy online 24 https://kerntyas.gonevis.com/the-mafia-guide-to-online-pharmacies/

    Thanks. Valuable information!

  96. generic for cialis https://kertyun.flazio.com/

    You’ve made the point!

  97. cialis lowest price https://deiun.flazio.com/

    Thank you! I value it!

  98. purchasing cialis on the internet https://kertubs.mystrikingly.com/

    Terrific material. Cheers.

  99. generic cialis https://kerbiss.wordpress.com/2022/04/27/14/

    Seriously quite a lot of valuable facts!

  100. cialis canada https://sehytv.wordpress.com/

    Wonderful content. Thanks.

  101. cialis purchase online without prescription https://site373681070.fo.team/

    Nicely put, Regards.

  102. purchasing cialis on the internet https://hemuyrt.livejournal.com/325.html

    Regards. Fantastic stuff!

  103. medication without a doctors prescription https://trosorin.mystrikingly.com/

    You stated that exceptionally well!

  104. cialis 20 mg https://site128620615.fo.team/

    Wonderful content, Many thanks!

  105. canadian pharmacy no prescription https://62553dced4718.site123.me/

    Nicely put, Regards!

  106. online cialis https://kevasw.webgarden.com/

    You actually stated it very well.

  107. purchasing cialis on the internet https://gwertvb.mystrikingly.com/

    Superb data. Thanks.

  108. pharmacy dit :

    canadian rx https://kertvbs.webgarden.com/

    Thank you. I like it!

  109. online cialis http://andere.strikingly.com/

    Thank you, Useful information!

Les commentaires sont fermés.