{"id":52168,"date":"2019-11-02T00:00:00","date_gmt":"2019-11-01T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov"},"modified":"2020-02-18T13:59:50","modified_gmt":"2020-02-18T10:59:50","slug":"mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","title":{"rendered":"Mozilla, Cloudflare et Facebook ont pr\u00e9sent\u00e9 une extension TLS pour la d\u00e9l\u00e9gation de certificats \u00e0 courte dur\u00e9e de vie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mozilla<\/a><\/noindex>, Cloudflare<\/a><\/noindex> et Facebook<\/a><\/noindex> a annonc\u00e9 conjointement une nouvelle extension TLS Cr\u00e9dentials D\u00e9l\u00e9gu\u00e9s<\/a><\/noindex> (DC), qui r\u00e9sout le probl\u00e8me des certificats lors de l'acc\u00e8s \u00e0 un site via des r\u00e9seaux de distribution de contenu. Les certificats d\u00e9livr\u00e9s par les autorit\u00e9s de certification ont une longue dur\u00e9e de validit\u00e9, ce qui complique l'acc\u00e8s au site via un service tiers, dont l'\u00e9tablissement d'une connexion s\u00e9curis\u00e9e d\u00e9pend, car la transmission du certificat du site \u00e0 un service externe engendre des menaces suppl\u00e9mentaires pour la s\u00e9curit\u00e9. <\/p>\n

La nouvelle extension peut \u00e9galement \u00eatre utile pour les sites dont le fonctionnement repose sur une grande infrastructure distribu\u00e9e avec de nombreux \u00e9quilibreurs de charge. Les Cr\u00e9dentials D\u00e9l\u00e9gu\u00e9s permettront d'\u00e9viter de conserver des copies des cl\u00e9s priv\u00e9es des certificats principaux sur chaque n\u0153ud de distribution de contenu. Dans l'approche classique, une attaque r\u00e9ussie sur l'un des serveurs participant \u00e0 la distribution du trafic HTTPS compromettra l'ensemble du certificat. En cas de transmission des cl\u00e9s priv\u00e9es aux r\u00e9seaux de diffusion de contenu, des menaces de fuite de donn\u00e9es peuvent survenir en raison d'actions de personnel, d'agences de renseignement ou de compromission de l'infrastructure CDN. <\/p>\n

Si la fuite des cl\u00e9s passe inaper\u00e7ue, ceux qui ont acc\u00e8s aux cl\u00e9s peuvent s'immiscer de mani\u00e8re ind\u00e9tectable dans le trafic du site pendant une p\u00e9riode prolong\u00e9e (MITM), car la dur\u00e9e de validit\u00e9 des certificats est mesur\u00e9e en mois et en ann\u00e9es. Dans Cloudflare, pour prot\u00e9ger les cl\u00e9s des certificats peuvent s'appliquer<\/a><\/noindex> \u00eatre des serveurs de cl\u00e9s sp\u00e9ciaux fonctionnant du c\u00f4t\u00e9 du propri\u00e9taire du site, mais le fonctionnement dans ce mode entra\u00eene des d\u00e9lais perceptibles dans la distribution du trafic, r\u00e9duit la fiabilit\u00e9 en raison de l'ajout d'un maillon suppl\u00e9mentaire et n\u00e9cessite le d\u00e9ploiement d'une infrastructure complexe.<\/p>\n

L'extension TLS propos\u00e9e, Cr\u00e9dentials D\u00e9l\u00e9gu\u00e9s, introduit un cl\u00e9 priv\u00e9e interm\u00e9diaire suppl\u00e9mentaire, dont la dur\u00e9e de validit\u00e9 est limit\u00e9e \u00e0 quelques heures ou quelques jours (pas plus de 7 jours). Cette cl\u00e9 est g\u00e9n\u00e9r\u00e9e sur la base du certificat d\u00e9livr\u00e9 par l'autorit\u00e9 de certification et permet de garder la cl\u00e9 priv\u00e9e du certificat original secr\u00e8te des services de distribution de contenu, en leur fournissant uniquement un certificat temporaire \u00e0 courte dur\u00e9e de vie. <\/p>\n

\"Mozilla,<\/a><\/noindex><\/center><\/p>\n

Pour \u00e9viter des probl\u00e8mes d'acc\u00e8s apr\u00e8s l'expiration du d\u00e9lai de vie de la cl\u00e9 interm\u00e9diaire, une technologie de mise \u00e0 jour automatique est pr\u00e9vue, ex\u00e9cut\u00e9e du c\u00f4t\u00e9 du serveur TLS d'origine. Aucun op\u00e9ration manuelle ou lancement de scripts n'est requis pour la g\u00e9n\u00e9ration \u2014 un serveur autoris\u00e9, n\u00e9cessitant une cl\u00e9 priv\u00e9e, se connecte au serveur TLS d'origine du site avant l'expiration de la cl\u00e9 pr\u00e9c\u00e9dente et g\u00e9n\u00e8re une cl\u00e9 interm\u00e9diaire pour une nouvelle p\u00e9riode courte.<\/p>\n

\"Mozilla,<\/a><\/noindex><\/center><\/p>\n

Les navigateurs prenant en charge l'extension TLS Delegated Credentials consid\u00e9reront ces certificats d\u00e9riv\u00e9s comme dignes de confiance. Par exemple, le support de cette extension a d\u00e9j\u00e0 \u00e9t\u00e9 ajout\u00e9 dans les versions nightly et b\u00eata de Firefox et peut \u00eatre activ\u00e9 dans about:config en modifiant le r\u00e9glage \u00ab security.tls.enable_delegated_credentials \u00bb. \u00c0 la mi-novembre, un test sera \u00e9galement men\u00e9 parmi un certain pourcentage d'utilisateurs des versions test de Firefox.Exp\u00e9rience sur les cr\u00e9dits d\u00e9l\u00e9gu\u00e9s TLS<\/a><\/noindex>Dans le cadre de ce test, une requ\u00eate de v\u00e9rification de la qualit\u00e9 de mise en \u0153uvre de la nouvelle extension TLS sera envoy\u00e9e \u00e0 un serveur DC de Cloudflare. Le support des Delegated Credentials est \u00e9galement d\u00e9j\u00e0 int\u00e9gr\u00e9 dans la biblioth\u00e8que. Fizz<\/a><\/noindex> avec une impl\u00e9mentation TLS 1.3.<\/p>\n

La sp\u00e9cification des cr\u00e9dits d\u00e9l\u00e9gu\u00e9s a \u00e9t\u00e9 soumise au comit\u00e9 IETF (Internet Engineering Task Force), qui est responsable du d\u00e9veloppement des protocoles et de l'architecture d'Internet, et est en cours de brouillon<\/a><\/noindex>, visant \u00e0 devenir une norme Internet. L'extension des cr\u00e9dits d\u00e9l\u00e9gu\u00e9s ne peut \u00eatre utilis\u00e9e qu'avec TLSv1.3.
\nPour g\u00e9n\u00e9rer les cl\u00e9s interm\u00e9diaires, il faut obtenir un certificat TLS incluant une extension sp\u00e9ciale X.509, qui est actuellement support\u00e9e uniquement par l'autorit\u00e9 de certification DigiCert. <\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

Mozilla, Cloudflare \u0438 Facebook \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u043e\u0435 TLS-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 Delegated Credentials (DC), \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 \u043f\u0440\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0430\u0439\u0442\u0443 \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430. \u0412\u044b\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u043c\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0438\u043c\u0435\u044e\u0442 \u0434\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f, \u0447\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0442\u0440\u0443\u0434\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0430\u0439\u0442\u0443 \u0447\u0435\u0440\u0435\u0437 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0439 \u0441\u0435\u0440\u0432\u0438\u0441, \u043e\u0442 \u043b\u0438\u0446\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52168","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mozilla, Cloudflare et Facebook ont pr\u00e9sent\u00e9 une extension TLS pour d\u00e9l\u00e9guer des certificats \u00e0 courte dur\u00e9e de vie | ProHoster","description":"Mozilla,","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Mozilla, Cloudflare \u0438 Facebook \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 TLS-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0436\u0438\u0432\u0443\u0449\u0438\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"Mozilla,","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-01T21:00:00+00:00","article:modified_time":"2020-02-18T10:59:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52168","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 02:44:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:40:57","updated":"2026-01-24 02:44:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/52168","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=52168"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/52168\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=52168"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=52168"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=52168"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}