20230808 - Nouvelles règles pour la valeur de l'extension BasicConstraints
À partir du 5 septembre 2023 DigiCert cessera d'émettre des certificats SSL avec la valeur "noncritical" pour l'extension BasicConstraints.
Quand elle sera présente, l'extension aura, par défaut, la valeur "critical".
Pourquoi ?
Il s'agit dune exigence pour les autorités de certification (CA) telles que DigiCert qui doivent se conformer aux nouvelles normes de l'industrie.
Quels conséquences pour vos certificats existants ?
Aucune. Les certificats émis avant le 5 septembre 2023 continueront de fonctionner normalement jusqu'à leur expiration.
Notez cependant qu'une refabrication entraînera la modification de la valeur de l'extension BasicConstraints.
Vous avez besoin de l'extension basicConstraints "noncritical" ?
Dans ce cas, déposez vos demandes de certificats avant le 1er septembre 2023 et assurez-vous de compléter le challenge DCV ainsi toute demande concernant l'audit avant le 5 septembre.