Comment éviter les interruptions de service alors que Google réduit la durée de validité des certificats TLS à 47 cays
Les certificats TLS, qui avaient auparavant une durée de validité de plus d’un an, passeront à une durée de 47 jours suite à l’annonce de Google concernant Chromium pour 2024. Cette mesure favorise l’automatisation, renforce la sécurité et prépare les entreprises à un avenir à l’épreuve de l’informatique quantique. Cependant, ce cycle plus court rend la gestion manuelle impossible à mettre à l’échelle, ce qui augmente le risque de pannes et de non-conformité. Les solutions automatisées de gestion du cycle de vie des certificats, telles que Sectigo Certificate Manager, offrent une solution pérenne pour recenser, renouveler et gérer les certificats à grande échelle dans des environnements hybrides et multicloud.
Table des matières
Annonce de Google concernant les certificats SSL valables 47 jours : un coup de pouce pour une sécurité Internet renforcée
Les défis liés à la gestion manuelle des certificats
Comment remédier à l’expiration des certificats ?
Une solution pérenne pour la gestion des certificats d’entreprise
Une solution pérenne pour la gestion des certificats d’entreprise
« À quelle fréquence les certificats numériques expirent-ils ? »
C’est une question fréquemment posée, et il y a désormais une nouvelle réponse.
Le 3 mars 2023,le projet Chromium de Google a annoncé que l’entreprise prévoyait de réduire la durée de validité maximale des certificatsTLS(Transport Layer Security) publics de 398 jours à 47 jours.
Mais commençons par le commencement. Qu’est-ce qu’un certificat TLS ? Il s’agit du protocole qui a succédé au protocole SSL (Secure Sockets Layer), qui authentifie les serveurs web et protège les communications en ligne via une connexion chiffrée entre un navigateur et un site web sécurisé, entre autres cas d’utilisation.
Que se passe-t-il lorsqu’un certificat TLS arrive à expiration ? Les certificats expirés fonctionnent-ils encore ? Malheureusement, non. Une fois qu’un certificat a expiré, un site web ne peut plus effectuer de transactions sécurisées, ce qui peut empêcher les employés d’accéder à des données critiques pour l’entreprise ou les clients d’effectuer des achats.
Voici comment éviter des interruptions de service coûteuses.
Annonce de Google concernant les certificats SSL valables 47 jours : un coup de pouce pour une sécurité Internet renforcée
La mise à jour de Google concernant la durée de vie des certificats TLS vise à améliorer la vitesse, la sécurité, la stabilité et la simplicité dans l’ensemble de l’écosystème enfavorisant l’automatisation et en soutenant l’adoption des meilleures pratiques en matière de gestion du cycle de vie des certificats.
La réduction de la durée de vie des certificats peut contribuer à empêcher les cybercriminels d’exploiter d’anciens certificats « abandonnés » lorsque des entreprises cessent leurs activités, fusionnent avec d’autres organisations ou changent d’identité. L’initiative de Google réduira la durée pendant laquelle un certificat compromis pourrait être utilisé à mauvais escient, ce qui renforcera l’intégrité de l’écosystème.
De plus, ce changement favorisera l’agilité nécessaire à la transition de l’écosystème vers des algorithmes résistants à l’informatique quantique, aidant ainsi les entreprises à protéger leurs données sensibles contre d’éventuelles cyberattaques futures utilisant des ordinateurs quantiques.
Les défis de la gestion manuelle des certificats
Les organisations doivent déjà gérer un nombre croissant de certificats numériques, généralement plusieurs dizaines de milliers. La durée de vie plus courte des certificats augmente encore les risques de violation ou d’interruption de service si les renouvellements ne sont pas effectués en temps voulu.
La gestion manuelle des certificats peut entraîner des erreurs de provisionnement et des retards potentiels. Le non-renouvellement des certificats dans les délais peut entraîner des pannes d’applications, provoquant des temps d’arrêt coûteux et une expérience frustrante pour les clients ou les employés. La fréquence des renouvellements et des cycles de validation de domaine alourdit également la charge de travail informatique, détournant ainsi des ressources des initiatives stratégiques. De plus, les méthodes manuelles n’offrent pas les capacités de suivi nécessaires pour garantir la visibilité et l’efficacité opérationnelle. Compte tenu de la tendance à la réduction constante de la durée de vie des certificats, la gestion manuelle ne sera pas évolutive.
La gestion des certificats dans un environnement multicloud accroît la complexité
Le risque d’indisponibilité des certificats augmente, car l’entreprise moyenne doit gérer de nombreux certificats dans des environnements hybrides et multicloud complexes. À mesure que les écosystèmes numériques des organisations s’étendent, les processus manuels rendent extrêmement difficile de savoir si un certificat SSL a expiré avant que des pannes d’applications ne se produisent.
De plus, la période de validation de 47 jours pour le certificat TLS illustre la tendance générale au raccourcissement de la durée de vie des certificats numériques. Les services informatiques doivent renouveler et déployer chaque certificat de serveur au moins quatre fois par an, ce qui met à rude épreuve des ressources déjà très sollicitées. Quatre renouvellements par an pour des dizaines, des centaines, voire des milliers de certificats numériques rendent la gestion manuelle de ces processus non seulement coûteuse, mais tout simplement irréalisable.
Comment remédier à l’expiration des certificats ?
En cas d’interruption de certificat, le service informatique doit générer une nouvelle demande de signature de certificat (CSR) et sélectionner le certificat SSL adapté à l’entreprise. Il doit ensuite effectuer une validation du contrôle de domaine (DCV) et installer le certificat SSL sur le serveur. Cependant, ces interruptions peuvent également être le signe que le processus manuel de gestion des certificats TLS/SSL de l’entreprise présente des lacunes. Les entreprises devraient automatiser la gestion des certificats afin d’éviter que de telles interruptions ne se reproduisent.
Sectigo Certificate Manager (SCM) est une solution automatisée de gestion du cycle de vie des certificats qui permet aux entreprises de recenser, d’émettre, de renouveler et de gérer l’ensemble de leurs certificats numériques via une interface unique. SCM aide les entreprises à « configurer et oublier » les renouvellements de certificats afin d’éviter les interruptions de service, de réduire la charge de travail informatique, de prévenir les fuites de données, d’éviter les manquements à la conformité et de rationaliser la gestion des certificats. SCM utilise un protocole conforme aux normes de l’industrie, tel que l’ACME, pour automatiser le cycle de vie de la gestion des certificats.
SCM est uneplateforme indépendante de toute autorité de certification (CA) sur laquelle les organisations peuvent gérer leurs certificats publics et privés à partir d’une interface unique. Son agilité cryptographique permet de sécuriser les serveurs web et les équilibreurs de charge, de renforcer la sécurité de la messagerie d’entreprise, de protéger les réseaux et les appareils mobiles, de prendre en charge une architecture «zero-trust» et de gérer les clés cryptographiques afin de protéger les données sensibles dans le cloud. Elle fonctionne également avec nos certificats TLS/SSL hybrides résistants à l’informatique quantique afin de prendre en charge des algorithmes résistants à l’informatique quantique.
Une solution pérenne pour la gestion des certificats d’entreprise
La durée de vie de 47 jours proposée par Google pour les certificats TLS souligne l’importance d’adopter une gestion automatisée des certificats. Le Sectigo Certificate Manager offre aux entreprises une plateforme complète leur permettant de s’adapter sans effort à l’évolution du paysage de la sécurité, sans risquer de subir des interruptions de service liées aux certificats.
Découvrez-en davantage sur le SCM et voyez comment Sectigo peut vous aider à mettre en place une gestion des certificats sécurisée et efficace.