L’automatisation des certificats est un problème résolu. Les outils existent, les CA les prennent en charge, et la plupart des équipes informatiques comprennent le risque d’une gestion manuelle. Pourtant, 38 % des organisations gèrent encore leurs certificats avec des tableurs, et 70 % admettent ne pas disposer du personnel nécessaire pour suivre le rythme. L’écart […]
L’industrie SSL a déjà un compte à rebours affiché. D’ici 2029, l’ancien rythme de renouvellement annuel aura disparu. Les certificats expireront plus rapidement, l’automatisation sera obligatoire, et les entreprises qui fonctionnent encore avec des rappels de calendrier prendront du retard. Ce défi-là est au moins lisible. Le problème plus difficile ne concerne pas le temps. […]
Si les certificats SSL n’étaient qu’une question de chiffrement, le marché payant aurait dû s’effondrer depuis longtemps. Le HTTPS de base est omniprésent. Les certificats DV gratuits protègent les sites ordinaires. Les panneaux d’hébergement font du SSL une simple case à cocher. Les navigateurs ne traitent plus les pages chiffrées comme quelque chose de particulier […]
Les certificats SSL sont souvent considérés comme une couche d’infrastructure à installer et à oublier. Une fois installés, les navigateurs restent silencieux et le cryptage passe à l’arrière-plan. Du point de vue de l’assistance, la réalité est très différente. Derrière les installations de routine se cache un flux régulier de tickets où les certificats sont […]
Vous venez de recevoir vos fichiers de certificat SSL et vous remarquez deux extensions : .crt et .cer. Votre serveur en attend une, votre autorité de certification (AC) a envoyé l’autre. Avant de commencer le dépannage, voici la réponse courte : les deux extensions de fichier contiennent les mêmes données de certificat X.509, et la […]
Chez SSL Dragon, nous travaillons avec des certificats SSL dans un large éventail d’environnements, depuis les simples sites à un seul domaine jusqu’aux piles modernes où TLS est délibérément réparti sur plusieurs couches. Au fil du temps, cet éventail met en évidence une chose : TLS est stable en soi, mais la façon dont il […]
Le protocole HTTPS est désormais une attente par défaut sur le web. Mais si le cryptage est devenu la référence en matière de sécurité en ligne, il n’en va pas de même pour le paiement des certificats SSL. Chez SSL Dragon, nous savons exactement où les certificats SSL sont achetés, et nous voulons vous donner […]
La couche de confiance de l’internet a beaucoup évolué depuis que les certificats sont restés discrets en arrière-plan. À l’époque, les équipes ne suivaient pas souvent le SSL. Vous achetiez un certificat, l’installiez sur un serveur et passiez à autre chose. Si le site restait en service, la confiance était présumée. Les navigateurs étaient indulgents, […]
Lorsque vous commandez un certificat SSL/TLS, l’Autorité de Certification ne vous le remettra pas simplement. Elle a besoin de la preuve que vous contrôlez réellement le domaine que vous sécurisez. C’est là que la Validation de Contrôle de Domaine (DCV) intervient. C’est le processus de vérification qui confirme la propriété du domaine avant l’émission d’un […]
La signature de code s’appuie sur l’infrastructure à clé publique (PKI) pour servir de passeport numérique à votre logiciel. Grâce aux signatures numériques, elle crée une preuve cryptographique de l’authenticité et de l’intégrité. Elle vous authentifie en tant qu’éditeur et garantit l’intégrité du code en prouvant qu’il n’a pas été modifié depuis sa publication. Lorsque […]
