Durées de vie des certificats TLS : 200, 100, puis 47 jours
Les certificats TLS publics devront être renouvelés plus souvent. Recensez ceux que vous utilisez, les équipes qui en sont responsables et les étapes de renouvellement encore manuelles.
Ce qui change
La durée maximale des nouveaux certificats TLS de confiance publique diminue par étapes. Les dates ci-dessous s’appliquent à leur émission.
La durée de réutilisation des validations de domaine et d’adresse IP diminue aussi. Cette limite distincte figure sous chaque durée de certificat.
- 200 jours Réutilisation de la validation de domaine/IP 200 jours
- 100 jours Réutilisation de la validation de domaine/IP 100 jours
- 47 jours Réutilisation de la validation de domaine/IP 10 jours
Ce qu’il faut inventorier avant la prochaine réduction
- Recensez les certificats publics à partir des journaux CT et comparez-les à l’inventaire que vos équipes tiennent déjà.
- Identifiez les points de terminaison TLS internes qui ne sont pas visibles depuis l’Internet public.
- Désignez les responsables des certificats et des domaines avant que le renouvellement ne devienne urgent.
- Vérifiez quels parcours de renouvellement sont automatisés et lesquels dépendent encore d’une approbation humaine, d’une modification DNS ou d’un téléversement manuel.
- Envoyez les alertes à l’équipe qui peut intervenir, via son canal opérationnel, et pas seulement à une boîte e-mail de sécurité partagée.
La place de Nocert
Nocert surveille les certificats TLS publics et internes et envoie les alertes d’expiration selon des règles portant sur les certificats et les points de terminaison. Business et Custom ajoutent les résultats Compliance et les preuves horodatées. Vos outils d’émission et de renouvellement restent chargés de renouveler les certificats ; Nocert vérifie ce qui est déployé.
Source primaire
Le calendrier ci-dessus s’appuie sur les exigences de base du CA/Browser Forum et le vote SC081v3. Consultez directement la version en vigueur des exigences avant de définir vos propres règles, car celles des programmes racines et des navigateurs peuvent encore évoluer.