20130901 - SHA256 désormais disponible chez Symantec
Symantec annonçait, il y a quelques mois, la possibilité de choisir l'algorithme de hachage à la commande des certificats des marques Symantec, Thawte et Geotrust. Cette fonctionnalité est désormais disponible chez TBS INTERNET.
Pourquoi différents algorithmes de hachage ?
Les technologies relatives à la sécurité informatique sont en constante évolution. L'objectif étant d'avoir constamment un temps d'avance sur les hackeurs pour assurer l'inviolabilité de nos systèmes d'information.
SHA2 est le produit de cette évolution. Il a été conçu en 2002 pour prendre la relève de SHA1 quand ce dernier commencerai à présenter des faiblesses exploitables.
Bien que SHA1 soit encore à l'abri, les capacités de calcul des ordinateurs domestiques le rendront vulnérable dans les années à venir. Il est donc temps de migrer vers SHA2, algorithme de hachage beaucoup plus puissant et sûr.
Quels sont les produits concernés ?
Tous les certificats serveur Symantec, Thawte et Geotrust peuvent dès aujourd'hui être obtenus en version SHA256.
Quelle est la procédure de commande ?
Elle est identique à celle des certificats classiques, aucune manipulation spécifique n'est requise pour la génération du CSR. Choisissez simplement votre produit, effectuez la commande de la même manière que pour un certificat classique et cochez la case 'version SHA256' sur le formulaire de commande.
J'ai un certificat SHA1, puis-je passer sur une version SHA256 ?
Oui, si votre certificat a été émis après le 02 avril 2013. Il faut alors demander la refabrication de votre certificat. Comme une refabrication classique, allez sur la page statut de votre certificat, appuyez sur le bouton 'demandez la refabrication' et choisissez l'option SHA256.
ATTENTION : La refabrication d'un certificat de la marque Symantec, Thawte ou Getrust n'entraine plus la révocation automatique du certificat d'origine. À chaque refabrication vous aurez donc un certificat supplémentaire à gérer. Si le certificat précédent n'est plus utile, il faudra alors en demander la révocation.
Quels tarifs pour les version SHA256 ?
La version SHA256 de vos certificats SSL du groupe Symantec est au même tarif que leurs homologues SHA1. Les certificats sont identiques, présentent les même fonctionnalités mais utilisent simplement un algorithme de hachage plus performant.
Y a t-il des limitations techniques liées aux certificats SHA256 ?
Oui, SHA2 présente quelques problèmes de compatibilité avec certains navigateurs et serveurs. Voir la liste des liens utiles en bas de page.
Liens utiles