{"id":38175,"date":"2019-10-31T22:22:05","date_gmt":"2019-10-31T19:22:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej\/"},"modified":"2019-10-31T22:22:05","modified_gmt":"2019-10-31T19:22:05","slug":"forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","title":{"rendered":"Le forum CA\/B a vot\u00e9 contre la r\u00e9duction de la dur\u00e9e de validit\u00e9 des certificats SSL \u00e0 397 jours.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Le 26 juillet 2019, la soci\u00e9t\u00e9 Google a propos\u00e9<\/a><\/noindex> de r\u00e9duire la dur\u00e9e maximale de validit\u00e9 des certificats serveur SSL\/TLS de 825 jours \u00e0 397 jours (environ 13 mois), soit presque de moiti\u00e9. Google estime que seule l'automatisation compl\u00e8te des actions li\u00e9es aux certificats permettra de r\u00e9soudre les probl\u00e8mes de s\u00e9curit\u00e9 actuels, souvent dus \u00e0 des erreurs humaines. Par cons\u00e9quent, l'id\u00e9al serait de viser \u00e0 d\u00e9livrer des certificats \u00e0 courte dur\u00e9e de vie de mani\u00e8re automatis\u00e9e.<\/p>\n

La question a \u00e9t\u00e9 mise au vote au sein de l'organisation CA\/Browser Forum (CABF), qui \u00e9tablit les exigences pour les certificats SSL\/TLS, y compris la dur\u00e9e maximale de validit\u00e9.<\/p>\n

Et donc, le 10 septembre les r\u00e9sultats ont \u00e9t\u00e9 annonc\u00e9s<\/a><\/noindex>: les membres du consortium ont vot\u00e9 contre<\/b> la proposition.
\n<\/a><\/noindex><\/p>\n

R\u00e9sultats<\/h1>\n

<\/p>\n

Vote des \u00e9diteurs de certificats<\/h4>\n

Pour (11 voix)<\/b>: Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (anciennement Comodo CA), eMudhra, Kamu SM, Let's Encrypt, Logius, PKIoverheid, SHECA, SSL.com<\/p>\n

Contre (20)<\/b>: Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, Network Solutions, OATI, SECOM, SwissSign, TWCA, TrustCor, SecureTrust (anciennement Trustwave)<\/p>\n

Abstentions (2)<\/b>: HARICA, TurkTrust<\/p><\/blockquote>\n

<\/p>\n

Vote des consommateurs de certificats<\/h4>\n

Pour (7)<\/b>: Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360<\/p>\n

Contre<\/b>: 0<\/p>\n

Abstention<\/b>: 0<\/p><\/blockquote>\n

\nSelon les r\u00e8gles du CA\/Browser Forum, pour qu'une d\u00e9cision positive soit adopt\u00e9e, deux tiers des \u00e9metteurs de certificats et 50 % plus une voix parmi les consommateurs doivent voter en faveur.<\/p>\n

Les repr\u00e9sentants de Digicert ont pr\u00e9sent\u00e9 des excuses<\/a><\/noindex> pour avoir manqu\u00e9 le vote o\u00f9 ils auraient exprim\u00e9 leur soutien \u00e0 la r\u00e9duction de la dur\u00e9e de validit\u00e9 des certificats. Ils soulignent que pour certains clients, la r\u00e9duction de la dur\u00e9e de validit\u00e9 peut poser probl\u00e8me, mais \u00e0 long terme, cela pr\u00e9sente des avantages pour la s\u00e9curit\u00e9.<\/p>\n

Quoi qu'il en soit, l'industrie n'est pas encore pr\u00eate \u00e0 r\u00e9duire la dur\u00e9e de validit\u00e9 des certificats et \u00e0 passer compl\u00e8tement \u00e0 des solutions automatis\u00e9es. Les centres de certification peuvent proposer de tels services, mais de nombreux clients n'ont pas encore mis en \u0153uvre l'automatisation. Par cons\u00e9quent, la r\u00e9duction de la dur\u00e9e \u00e0 397 jours est pour l'instant suspendue. Mais la question reste ouverte.<\/p>\n

Maintenant, Google pourrait essayer de mettre en \u0153uvre la norme de mani\u00e8re \u00ab forc\u00e9e \u00bb, comme cela a \u00e9t\u00e9 fait avec le protocole la Transparence des Certificats<\/a><\/noindex>. D'autant plus qu'elle est soutenue par d'autres d\u00e9veloppeurs : Apple, Microsoft, Mozilla et Opera.<\/p>\n

Rappelons que l'automatisation compl\u00e8te est l'un des principes sur lesquels repose le fonctionnement du centre de certification \u00e0 but non lucratif Let's Encrypt. Il d\u00e9livre des certificats gratuits \u00e0 tous ceux qui le souhaitent, mais la dur\u00e9e maximale de vie d'un certificat est limit\u00e9e \u00e0 90 jours. Des dur\u00e9es de vie de certificats courtes ont deux principaux avantages<\/a><\/noindex>:<\/p>\n

    \n
  1. la limitation des d\u00e9g\u00e2ts caus\u00e9s par des cl\u00e9s compromises et des certificats mal d\u00e9livr\u00e9s, puisqu'ils sont utilis\u00e9s sur une p\u00e9riode plus courte ;\n<\/li>\n
  2. Les certificats \u00e0 courte dur\u00e9e de vie soutiennent et encouragent l'automatisation, qui est absolument n\u00e9cessaire pour simplifier l'utilisation du HTTPS. Si nous devons migrer le Web entier vers le HTTPS, il est impensable de s'attendre \u00e0 une mise \u00e0 jour manuelle des certificats par l'administrateur de chaque site existant. Une fois que l'\u00e9mission et le renouvellement des certificats seront enti\u00e8rement automatis\u00e9s, des p\u00e9riodes de validit\u00e9 plus courtes deviendront en fait plus pratiques et fonctionnelles. <\/li>\n<\/ol>\n

    \nSondage GlobalSign sur Habr\u00e9<\/a><\/noindex> a montr\u00e9 que 73,7 % des r\u00e9pondants \u00ab soutiennent plut\u00f4t \u00bb la r\u00e9duction de la dur\u00e9e de vie des certificats.<\/p>\n

    En ce qui concerne la suppression de l'ic\u00f4ne EV pour les certificats SSL dans la barre d'adresse, le consortium n'a pas vot\u00e9 sur cette question, car le UI des navigateurs est enti\u00e8rement de la responsabilit\u00e9 des d\u00e9veloppeurs. De nouvelles versions de Chrome 77 et Firefox 70 sortiront en septembre-octobre, qui supprimeront la place privil\u00e9gi\u00e9e des certificats EV dans la barre d'adresse du navigateur. Voici \u00e0 quoi ressemble le changement dans la version de bureau de Firefox 70 :<\/p>\n

    Avant :<\/p>\n

    \"Le
    \n
    \nCela sera :<\/p>\n

    \"Le
    \n
    \nSelon l'expert en s\u00e9curit\u00e9 Troy Hunt, la suppression des informations EV de la barre d'adresse des navigateurs     enterre en fait ce type de certificats<\/a><\/noindex>.
    \n
    Source :     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    26 \u0438\u044e\u043b\u044f 2019 \u0433\u043e\u0434\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b\u0430 \u0441 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u044c \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 SSL\/TLS \u0441 \u043d\u044b\u043d\u0435\u0448\u043d\u0438\u0445 825 \u0434\u043d\u0435\u0439 \u0434\u043e 397 \u0434\u043d\u0435\u0439 (\u043e\u043a\u043e\u043b\u043e 13 \u043c\u0435\u0441\u044f\u0446\u0435\u0432), \u0442\u043e \u0435\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0432\u0434\u0432\u043e\u0435. Google \u0441\u0447\u0438\u0442\u0430\u0435\u0442, \u0447\u0442\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u043d\u0430\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0441 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u0438\u0437\u0431\u0430\u0432\u0438\u0442\u044c\u0441\u044f \u043e\u0442 \u043d\u044b\u043d\u0435\u0448\u043d\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0447\u0430\u0441\u0442\u043e \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u044e\u0442\u0441\u044f \u0447\u0435\u043b\u043e\u0432\u0435\u0447\u0435\u0441\u043a\u0438\u043c \u0444\u0430\u043a\u0442\u043e\u0440\u043e\u043c. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u0438\u0434\u0435\u0430\u043b\u0435 \u043d\u0443\u0436\u043d\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28658,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38175","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Le Forum CA\/B a vot\u00e9 contre la r\u00e9duction de la dur\u00e9e de vie des certificats SSL \u00e0 397 jours | ProHoster","description":"Le 26 juillet 2019, Google a propos\u00e9 de r\u00e9duire la dur\u00e9e maximale de validit\u00e9 des certificats serveur.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0424\u043e\u0440\u0443\u043c CA\/B \u043f\u0440\u043e\u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043b \u043f\u0440\u043e\u0442\u0438\u0432 \u0441\u043e\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0441\u0440\u043e\u043a\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f SSL-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0434\u043e 397 \u0434\u043d\u0435\u0439 | ProHoster","og:description":"26 \u0438\u044e\u043b\u044f 2019 \u0433\u043e\u0434\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b\u0430 \u0441 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u044c \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:22:05+00:00","article:modified_time":"2019-10-31T19:22:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38175","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:47:03","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:29:57","updated":"2026-01-23 20:47:03","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38175","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=38175"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38175\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/28658"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=38175"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=38175"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=38175"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}