{"id":101436,"date":"2021-09-27T16:22:56","date_gmt":"2021-09-27T14:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah"},"modified":"2021-09-27T16:22:56","modified_gmt":"2021-09-27T14:22:56","slug":"ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","title":{"rendered":"L'obsolescence du certificat racine IdenTrust entra\u00eenera une perte de confiance en Let's Encrypt sur les anciens appareils.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Le 30 septembre \u00e0 17h01, heure de Moscou, expirera la dur\u00e9e de vie du certificat racine de l'entreprise IdenTrust (DST Root CA X3), qui a \u00e9t\u00e9 utilis\u00e9 pour la signature crois\u00e9e du certificat racine de l'autorit\u00e9 de certification Let's Encrypt (ISRG Root X1), g\u00e9r\u00e9 par la communaut\u00e9 et fournissant des certificats gratuitement \u00e0 tous. La signature crois\u00e9e a assur\u00e9 la confiance dans les certificats Let's Encrypt sur une large gamme d'appareils, syst\u00e8mes d'exploitation et navigateurs lors de l'int\u00e9gration de son propre certificat racine Let's Encrypt dans les d\u00e9p\u00f4ts de certificats racines. <\/p>\n

\u00c0 l'origine, il \u00e9tait pr\u00e9vu qu'apr\u00e8s l'expiration du DST Root CA X3, le projet Let's Encrypt passe \u00e0 la g\u00e9n\u00e9ration de signatures utilisant uniquement son propre certificat racine, mais une telle mesure aurait entra\u00een\u00e9 une perte de compatibilit\u00e9 avec de nombreux anciens syst\u00e8mes n'ayant pas ajout\u00e9 dans leurs d\u00e9p\u00f4ts le certificat racine Let's Encrypt. En particulier, environ 30 % des appareils Android actuellement utilis\u00e9s ne disposent pas d'informations sur le certificat racine Let's Encrypt, dont le support n'est apparu qu'\u00e0 partir de la version Android 7.1.1, sortie fin 2016. <\/p>\n

Let's Encrypt ne pr\u00e9voyait pas de conclure un nouvel accord de signature crois\u00e9e, car cela impose des responsabilit\u00e9s suppl\u00e9mentaires aux participants de l'accord, prive d'autonomie et entrave le respect de toutes les proc\u00e9dures et r\u00e8gles d'une autre autorit\u00e9 de certification. Cependant, en raison de probl\u00e8mes potentiels sur de nombreux appareils Android, le plan a \u00e9t\u00e9 r\u00e9vis\u00e9. Un nouvel accord a \u00e9t\u00e9 conclu avec l'autorit\u00e9 de certification IdenTrust, dans le cadre duquel un certificat interm\u00e9diaire alternatif sign\u00e9 par croix a \u00e9t\u00e9 cr\u00e9\u00e9 pour Let's Encrypt. La signature crois\u00e9e sera valable pendant trois ans et permettra de maintenir le support des appareils Android \u00e0 partir de la version 2.3.6. <\/p>\n

Cependant, le nouveau certificat interm\u00e9diaire ne couvre pas de nombreux autres syst\u00e8mes obsol\u00e8tes. Par exemple, apr\u00e8s l'expiration du certificat DST Root CA X3 le 30 septembre, les certificats Let's Encrypt cesseront d'\u00eatre reconnus dans les firmware et syst\u00e8mes d'exploitation d\u00e9j\u00e0 non pris en charge, o\u00f9 il sera n\u00e9cessaire d'ajouter manuellement le certificat ISRG Root X1 dans le d\u00e9p\u00f4t de certificats racines pour assurer la confiance dans les certificats Let's Encrypt. Des probl\u00e8mes se manifesteront dans : <\/p>\n