Nouvelles de l'industrie

Le bogue de Let’s Encrypt rend un million de certificats non conformes

Let’s Encrypt est une autorité de certification populaire, gratuite et libre gérée par Internet Research Security Group (ISRG), qui a délivré plus d’un milliard de certificats à des sites web dans le monde entier. Si personne ne nie l’énorme contribution de l’entreprise à l’adoption du protocole HTTPS sur le Web, les certificats Let’s Encrypt ne […]

61% des politiciens du monde n’utilisent pas HTTPS

Les certificats SSL sont devenus un élément de sécurité essentiel pour tout site. Le protocole HTTPS étant désormais obligatoire, il est devenu tellement rare de tomber sur un site web non sécurisé que les utilisateurs se méfient désormais du manque de normes de sécurité et de professionnalisme lorsqu’ils visitent un site utilisant le protocole HTTP. […]

Quelles sont les nouveautés de TLS 1.3 ? Un aperçu rapide

TLS (Transport Layer Security) est le protocole cryptographique qui assure la sécurité des communications de tous les sites web modernes. Publié pour la première fois en 1999 en tant que mise à jour du SSL 3.0, aujourd’hui obsolète, TLS 1.0 a évolué vers TLS 1.1 puis, en 2008, vers la version actuelle TLS 1.2. Bien […]

Sectigo acquiert Icon Labs et lance une plateforme de sécurité IoT

Sectigo(anciennement Comodo CA) a acquis Icon Labs, une société de sécurité fournissant des solutions multiplateformes pour les OEM (fabricants d’équipements d’origine) embarqués et les fabricants d’appareils IoT (Internet des objets). Le marché de l’IdO devant atteindre plus de 75 millions d’appareils d’ici 2025, la sécurisation des appareils connectés au sein d’un écosystème est devenue une […]

La mise à jour de Firefox 66 redessine les messages d’erreur SSL

Firefox 66, la dernière version du navigateur populaire, a introduit plusieurs nouvelles fonctionnalités, notamment le blocage de l’autoplay (qui empêche un site web de jouer automatiquement du son), l’amélioration de l’expérience de recherche, un défilement plus fluide, et l’ajout d’une nouvelle fonctionnalité. beaucoup plus. La nouvelle version s’accompagne également de messages d’erreur SSL remaniés afin […]

Comodo CA devient Sectigo

Comodo CA, l’une des plus grandes autorités de certification au monde avec plus de 3 millions de clients dans 150 pays, a changé de nom pour devenir Sectigo. Depuis sa création en 1998, Comodo a émis plus de 100 millions de certificats et a servi plus de 700 000 entreprises dans le monde entier. Ce […]

La validité du SSL sera limitée à 2 ans à partir de mars 2018

Le Certificate Authority Browser Forum, également connu sous le nom de CAB Forum, a adopté le vote 193 qui réduit la validité des certificats SSL(Domain Validation et Business Validation) à 825 jours (environ 27 mois). Le vote n’a pas affecté les certificats de validation étendue, en raison de leur durée de vie de deux ans […]

Google introduit un panneau de sécurité dans DevTools

En 2014, l’équipe de sécurité de Google Chrome a exprimé son intention de marquer les URL HTTPS cassées et les sites web HTTP comme des ressources en ligne non sécurisées. Comme HTTP est la seule ressource en ligne non sécurisée qui n’a pas été marquée, l’objectif de ce marquage est d’informer clairement les utilisateurs que […]