The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
L’automatisation des certificats est un problème résolu. Les outils existent, les CA les prennent en charge, et la plupart des équipes informatiques comprennent le risque d’une gestion manuelle. Pourtant, 38 % des organisations gèrent encore leurs certificats avec des tableurs, et 70 % admettent ne pas disposer du personnel nécessaire pour suivre le rythme. L’écart […]
L’industrie SSL a déjà un compte à rebours affiché. D’ici 2029, l’ancien rythme de renouvellement annuel aura disparu. Les certificats expireront plus rapidement, l’automatisation sera obligatoire, et les entreprises qui fonctionnent encore avec des rappels de calendrier prendront du retard. Ce défi-là est au moins lisible. Le problème plus difficile ne concerne pas le temps. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Si les certificats SSL n’étaient qu’une question de chiffrement, le marché payant aurait dû s’effondrer depuis longtemps. Le HTTPS de base est omniprésent. Les certificats DV gratuits protègent les sites ordinaires. Les panneaux d’hébergement font du SSL une simple case à cocher. Les navigateurs ne traitent plus les pages chiffrées comme quelque chose de particulier […]
Choisir un fournisseur de certificat de signature de code est plus difficile que cela ne devrait l’être. Quatre autorités de certification publiquement approuvées couvrent presque tous les scénarios d’achat légitimes : Sectigo, Comodo, DigiCert et GoGetSSL. À première vue, elles se ressemblent toutes. Elles émettent les mêmes certificats X.509, suivent les mêmes règles du CA/Browser […]
La validité des certificats SSL est en train de changer, et cette transition a déjà commencé. Le secteur s’éloigne des certificats à longue durée de vie pour adopter des durées beaucoup plus courtes, ce qui impose une approche différente dans la gestion de vos SSL/TLS. Il ne s’agit pas d’une mise à jour mineure. La […]
Les certificats SSL sont souvent considérés comme une couche d’infrastructure à installer et à oublier. Une fois installés, les navigateurs restent silencieux et le cryptage passe à l’arrière-plan. Du point de vue de l’assistance, la réalité est très différente. Derrière les installations de routine se cache un flux régulier de tickets où les certificats sont […]
Vous venez de recevoir vos fichiers de certificat SSL et vous remarquez deux extensions : .crt et .cer. Votre serveur en attend une, votre autorité de certification (AC) a envoyé l’autre. Avant de commencer le dépannage, voici la réponse courte : les deux extensions de fichier contiennent les mêmes données de certificat X.509, et la […]
Chez SSL Dragon, nous travaillons avec des certificats SSL dans un large éventail d’environnements, depuis les simples sites à un seul domaine jusqu’aux piles modernes où TLS est délibérément réparti sur plusieurs couches. Au fil du temps, cet éventail met en évidence une chose : TLS est stable en soi, mais la façon dont il […]
Ce guide explique comment une demande de signature de certificat (CSR) est générée pour un certificat de signature de code lorsque vous travaillez avec OpenSSL, et, tout aussi important, quand cette méthode ne s’applique plus. Depuis le 1er juin 2023, les règles concernant les clés de signature de code ont changé, si bien que l’ancien […]
Le composant logiciel enfichable Certificats dans la Console de gestion Microsoft (MMC) permet de créer une demande de certificat PKCS #10 sur une machine Windows sans logiciel supplémentaire. Ce guide passe en revue cet assistant écran par écran pour un certificat de signature de code, et il commence par la partie que la plupart des […]
Mise à jour importante! À partir du 1er juin 2023, une nouvelle mesure de sécurité est mise en place pour les certificats de signature de code. Tous les certificats de signature de code doivent désormais être stockés sur du matériel répondant à des normes de sécurité spécifiques telles que FIPS 140 Level 2, Common Criteria […]
Le Trousseau d’accès est toujours présent sur chaque Mac, et son Assistant certificat génère toujours des demandes de signature de certificat. Que cette demande soit utile pour la signature de code dépend entièrement du certificat que vous commandez. Pour un certificat Apple Developer ID, celui qui vous permet de distribuer des logiciels Mac en dehors […]
L’utilitaire keytool, fourni avec le Java Development Kit (JDK), crée une paire de clés dans un keystore Java et la transforme en CSR (Certificate Signing Request), le bloc encodé qu’une autorité de certification (CA) lit pour vous identifier avant d’émettre un certificat. Pour la signature de code, l’usage légitime de keytool a changé le 1er […]
Un certificat de signature de code prouve qui a publié un logiciel et montre que le code n’a pas été modifié depuis sa signature. Pour en commander un, vous créez une CSR (Certificate Signing Request), le bloc de texte encodé que l’autorité de certification (CA) utilise pour vous identifier et délivrer le certificat. Les CSR […]
Passer une boutique PrestaShop en HTTPS se fait en trois étapes : installer un certificat SSL sur votre serveur, activer deux paramètres dans Paramètres de la boutique, et rediriger l’ancien trafic HTTP. C’est la deuxième étape qui pose problème à la plupart des gens, car PrestaShop possède deux paramètres SSL au lieu d’un seul, et […]
Installer un certificat SSL sur un site WordPress se fait en trois étapes : installer le certificat sur votre serveur, orienter WordPress vers les versions HTTPS de vos URL, et rediriger l’ancien trafic HTTP. La plupart des hébergeurs gèrent désormais la première étape pour vous, et depuis la version 5.7, WordPress gère lui-même une grande […]
Passer un site Joomla en HTTPS demande trois étapes : installer un certificat SSL sur votre serveur, activer Force HTTPS dans la configuration globale de Joomla, et ajouter une redirection 301 pour que les anciens liens HTTP soient suivis. La troisième étape comporte un piège propre à Joomla qui déroute la plupart des utilisateurs, et […]
Un site web ne peut pas fonctionner correctement sans un certificat SSL. Si vous n’en avez pas installé sur votre serveur, les navigateurs signaleront que votre connexion n’est pas sécurisée. Le problème des certificats SSL est qu’ils fournissent un cryptage inviolable, mais qu’ils sont sujets à diverses erreurs liées à des problèmes techniques ou à […]
