The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
L’automatisation des certificats est un problème résolu. Les outils existent, les CA les prennent en charge, et la plupart des équipes informatiques comprennent le risque d’une gestion manuelle. Pourtant, 38 % des organisations gèrent encore leurs certificats avec des tableurs, et 70 % admettent ne pas disposer du personnel nécessaire pour suivre le rythme. L’écart […]
L’industrie SSL a déjà un compte à rebours affiché. D’ici 2029, l’ancien rythme de renouvellement annuel aura disparu. Les certificats expireront plus rapidement, l’automatisation sera obligatoire, et les entreprises qui fonctionnent encore avec des rappels de calendrier prendront du retard. Ce défi-là est au moins lisible. Le problème plus difficile ne concerne pas le temps. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Si les certificats SSL n’étaient qu’une question de chiffrement, le marché payant aurait dû s’effondrer depuis longtemps. Le HTTPS de base est omniprésent. Les certificats DV gratuits protègent les sites ordinaires. Les panneaux d’hébergement font du SSL une simple case à cocher. Les navigateurs ne traitent plus les pages chiffrées comme quelque chose de particulier […]
Choisir un fournisseur de certificat de signature de code est plus difficile que cela ne devrait l’être. Quatre autorités de certification publiquement approuvées couvrent presque tous les scénarios d’achat légitimes : Sectigo, Comodo, DigiCert et GoGetSSL. À première vue, elles se ressemblent toutes. Elles émettent les mêmes certificats X.509, suivent les mêmes règles du CA/Browser […]
La validité des certificats SSL est en train de changer, et cette transition a déjà commencé. Le secteur s’éloigne des certificats à longue durée de vie pour adopter des durées beaucoup plus courtes, ce qui impose une approche différente dans la gestion de vos SSL/TLS. Il ne s’agit pas d’une mise à jour mineure. La […]
Les certificats SSL sont souvent considérés comme une couche d’infrastructure à installer et à oublier. Une fois installés, les navigateurs restent silencieux et le cryptage passe à l’arrière-plan. Du point de vue de l’assistance, la réalité est très différente. Derrière les installations de routine se cache un flux régulier de tickets où les certificats sont […]
Vous venez de recevoir vos fichiers de certificat SSL et vous remarquez deux extensions : .crt et .cer. Votre serveur en attend une, votre autorité de certification (AC) a envoyé l’autre. Avant de commencer le dépannage, voici la réponse courte : les deux extensions de fichier contiennent les mêmes données de certificat X.509, et la […]
Chez SSL Dragon, nous travaillons avec des certificats SSL dans un large éventail d’environnements, depuis les simples sites à un seul domaine jusqu’aux piles modernes où TLS est délibérément réparti sur plusieurs couches. Au fil du temps, cet éventail met en évidence une chose : TLS est stable en soi, mais la façon dont il […]
Ce tutoriel vous montre comment générer un CSR pour une application Node.js. Node.js ne dispose d’aucun outil intégré de génération de CSR, vous devez donc créer la clé privée et la demande de signature de certificat (CSR) avec OpenSSL sur la machine qui exécutera Node, soumettre le CSR à votre autorité de certification, puis charger […]
Ce tutoriel vous montre comment générer une CSR (Certificate Signing Request) sur macOS. Il couvre les deux méthodes qui fonctionnent sur toutes les versions actuelles de macOS : l’assistant Certificate Assistant de Keychain Access (un outil graphique intégré, sans logiciel supplémentaire nécessaire), et la ligne de commande openssl dans Terminal. Il conserve également l’ancien flux […]
Ce tutoriel vous montre comment générer un CSR (Certificate Signing Request) sur JBoss EAP et WildFly à l’aide de l’utilitaire Java keytool. Le processus se compose de deux commandes : d’abord keytool -genkeypair crée un keystore et une clé privée sous un alias choisi, puis keytool -certreq exporte le CSR correspondant avec les Subject Alternative […]
Ce tutoriel vous montre comment générer une CSR (Certificate Signing Request) pour GlassFish (désormais Eclipse GlassFish) à l’aide de l’utilitaire Java keytool. GlassFish est particulier d’une manière pratique : une installation fraîche est déjà livrée avec un keystore (keystore.p12 sur Eclipse GlassFish 7.1 et versions ultérieures, ou keystore.jks sur les versions plus anciennes) et une […]
Ce tutoriel vous montre comment générer une CSR (Certificate Signing Request) pour Apache Tomcat à l’aide de l’utilitaire Java keytool. Le processus se déroule en deux commandes : d’abord keytool -genkeypair crée un keystore et une clé privée sous un alias choisi, puis keytool -certreq exporte la CSR correspondante. Le même alias est réutilisé plus […]
Ce guide vous montre comment générer un CSR (Certificate Signing Request) sur un SAP NetWeaver Application Server (ABAP). Sur SAP, vous ne créez pas la demande à partir d’un fichier de configuration ou avec une commande OpenSSL ponctuelle. Vous travaillez plutôt à partir d’un PSE (Personal Security Environment) : dans Trust Manager (transaction STRUST), vous […]
Ce tutoriel vous montre comment générer un CSR sur LiteSpeed à l’aide de la ligne de commande OpenSSL. LiteSpeed Web Server (LSWS Enterprise) et OpenLiteSpeed ne disposent pas d’un assistant CSR intégré : leurs consoles WebAdmin attendent des chemins de fichiers vers une clé privée et un certificat existants. Vous générez les deux fichiers avec […]
Ce tutoriel vous montre comment générer un CSR sur lighttpd à l’aide de la ligne de commande OpenSSL sur le même serveur qui exécute le serveur web lighttpd. Vous créerez deux fichiers en une seule commande : une nouvelle clé privée et le CSR (Certificate Signing Request) correspondant que vous soumettrez à votre autorité de […]
Ce guide vous montre comment générer une CSR (Certificate Signing Request) sur IBM HTTP Server (IHS), et comment effectuer la même opération sur HCL Domino (anciennement IBM Domino). IBM HTTP Server stocke les clés et les certificats dans une base de données de clés CMS (un fichier .kdb plus un fichier de « stash » .sth), que […]
Ce guide vous montre comment générer une CSR (Certificate Signing Request) sur Red Hat Enterprise Linux à l’aide de la ligne de commande OpenSSL. Le processus produit deux fichiers : Il couvre deux approches : une méthode en une seule commande pour les versions récentes d’OpenSSL, et une méthode par fichier de configuration pour les […]
