The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
L’automatisation des certificats est un problème résolu. Les outils existent, les CA les prennent en charge, et la plupart des équipes informatiques comprennent le risque d’une gestion manuelle. Pourtant, 38 % des organisations gèrent encore leurs certificats avec des tableurs, et 70 % admettent ne pas disposer du personnel nécessaire pour suivre le rythme. L’écart […]
L’industrie SSL a déjà un compte à rebours affiché. D’ici 2029, l’ancien rythme de renouvellement annuel aura disparu. Les certificats expireront plus rapidement, l’automatisation sera obligatoire, et les entreprises qui fonctionnent encore avec des rappels de calendrier prendront du retard. Ce défi-là est au moins lisible. Le problème plus difficile ne concerne pas le temps. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Si les certificats SSL n’étaient qu’une question de chiffrement, le marché payant aurait dû s’effondrer depuis longtemps. Le HTTPS de base est omniprésent. Les certificats DV gratuits protègent les sites ordinaires. Les panneaux d’hébergement font du SSL une simple case à cocher. Les navigateurs ne traitent plus les pages chiffrées comme quelque chose de particulier […]
Choisir un fournisseur de certificat de signature de code est plus difficile que cela ne devrait l’être. Quatre autorités de certification publiquement approuvées couvrent presque tous les scénarios d’achat légitimes : Sectigo, Comodo, DigiCert et GoGetSSL. À première vue, elles se ressemblent toutes. Elles émettent les mêmes certificats X.509, suivent les mêmes règles du CA/Browser […]
La validité des certificats SSL est en train de changer, et cette transition a déjà commencé. Le secteur s’éloigne des certificats à longue durée de vie pour adopter des durées beaucoup plus courtes, ce qui impose une approche différente dans la gestion de vos SSL/TLS. Il ne s’agit pas d’une mise à jour mineure. La […]
Les certificats SSL sont souvent considérés comme une couche d’infrastructure à installer et à oublier. Une fois installés, les navigateurs restent silencieux et le cryptage passe à l’arrière-plan. Du point de vue de l’assistance, la réalité est très différente. Derrière les installations de routine se cache un flux régulier de tickets où les certificats sont […]
Vous venez de recevoir vos fichiers de certificat SSL et vous remarquez deux extensions : .crt et .cer. Votre serveur en attend une, votre autorité de certification (AC) a envoyé l’autre. Avant de commencer le dépannage, voici la réponse courte : les deux extensions de fichier contiennent les mêmes données de certificat X.509, et la […]
Chez SSL Dragon, nous travaillons avec des certificats SSL dans un large éventail d’environnements, depuis les simples sites à un seul domaine jusqu’aux piles modernes où TLS est délibérément réparti sur plusieurs couches. Au fil du temps, cet éventail met en évidence une chose : TLS est stable en soi, mais la façon dont il […]
Ce guide explique comment générer une CSR (Certificate Signing Request) pour Microsoft 365 (Office 365). La réponse honnête d’abord : vous ne générez pas de CSR pour le cloud Microsoft 365 lui-même. Microsoft 365 est une plateforme SaaS hébergée, donc Microsoft possède et gère les certificats TLS sur outlook.office365.com, les points de terminaison de messagerie […]
Ce guide vous montre comment générer une CSR (Certificate Signing Request) dans Microsoft Exchange Server. Il couvre les versions actuelles (Exchange Server Subscription Edition et Exchange 2019 CU15+) en utilisant à la fois PowerShell et le Exchange Admin Center, la méthode PowerShell uniquement requise sur Exchange 2016 (CU23+) et Exchange 2019 CU12 à CU14, ainsi […]
Ce tutoriel vous montre comment générer une CSR sous Ubuntu, plus précisément sur un serveur Apache basé sur Ubuntu accessible via SSH. Ubuntu utilise OpenSSL à cet effet, vous exécutez donc deux opérations en une seule commande : une nouvelle clé privée et la CSR (Certificate Signing Request) correspondante. Vous pouvez indiquer les détails du […]
Ce tutoriel vous montre comment générer un CSR sur NGINX. NGINX ne génère pas lui-même les Certificate Signing Requests : vous créez la clé privée et le CSR avec OpenSSL sur le même serveur qui hébergera le certificat, puis vous soumettez le CSR à votre autorité de certification (CA). Une fois le certificat émis reçu, […]
Ce guide vous montre comment générer une CSR (Certificate Signing Request) sur Microsoft IIS (Internet Information Services) sous Windows Server. Vous pouvez créer la requête de deux manières : via l’interface graphique de IIS Manager (l’assistant classique point-and-click), ou avec certreq.exe et un fichier INF depuis PowerShell. Les deux méthodes conservent la clé privée sur […]
Ce guide vous montre comment générer un CSR (Certificate Signing Request) sur Debian à l’aide de la ligne de commande OpenSSL. Vous exécutez une seule commande via SSH qui crée deux fichiers en même temps : une clé privée qui reste sur votre serveur, et le CSR que vous soumettez à votre autorité de certification […]
Ce guide vous montre comment générer une CSR dans cPanel, le panneau de contrôle d’hébergement mutualisé utilisé sur la plupart des hébergeurs Linux. cPanel crée la CSR et sa clé privée correspondante ensemble, stocke la clé en toute sécurité dans le gestionnaire SSL/TLS, et vous fournit un bloc de texte à coller dans le formulaire […]
Ce guide vous montre comment générer une CSR (Certificate Signing Request) sur CentOS en utilisant la ligne de commande OpenSSL. Vous exécutez une commande, répondez à quelques questions concernant votre domaine et votre organisation, et OpenSSL crée deux fichiers : une CSR que vous envoyez à l’autorité de certification et une clé privée qui reste […]
Ce tutoriel vous montre comment générer une CSR sur Apache à l’aide de la ligne de commande OpenSSL sur le même serveur qui exécute Apache HTTP Server. Vous créerez deux fichiers en une seule commande : une nouvelle clé privée et la CSR (Certificate Signing Request) correspondante que vous soumettrez à votre autorité de certification.
Dans ce tutoriel, vous apprendrez comment installer un certificat SSL sur WordPress Multisite. Il y a deux parties : installer le certificat au niveau du serveur (le type dépend du fait que votre réseau utilise des sous-répertoires, des sous-domaines ou des domaines séparés), puis forcer HTTPS sur l’ensemble du réseau depuis WordPress.
