20220808 - Fin des certificats développeur au format logiciel
À partir du 1er juin 2023 les autorités ne pourront plus émettre de certificat développeur OV au format logiciel, ces derniers devront être installés et livrés sur support cryptographique.
Pourquoi ?
Cette décision a été prise par le CA/B Forum dans l'optique d'améliorer le niveau de sécurité de ces produits.
L'utilisation d'un support cryptographique garantit à l'autorité que la clé privée est générée, stockée et utilisée dans un environnement sécurisé uniquement accessible via mot de passe. La clé privée ne pouvant être extraite du support cryptographique, il faut avoir accès au support et à son mot de passe pour l'utiliser.
Le support cryptographique utilisé devra également répondre aux normes FIPS 140‐2 niveau 2 ou Common Criteria EAL 4+.
Quel impact pour les certificats en cours de validité ?
Les certificats en cours de validité continueront de fonctionner correctement jusqu'à leur expiration.
Les demandes de refabrication déposées après échéance devront également être livrées sur support cryptographique et seront donc traitées au cas par cas.
Notez qu'il est fortement conseillé depuis 2017 d'installer vos certificats existants au format logiciel sur support cryptographique. Voir notre documentation en ligne sur le sujet.
Quels sont les produits concernés ?
Tous les certificats développeurs OV (Organization Validation) des marques Sectigo et DigiCert. La norme entourant les certificats développeur EV impose déjà leur installation sur support cryptographique.
Note : Sectigo prend un peu d'avance et cessera l'émission des certificats développeur au format logiciel le 8 mai 2023 et n'acceptera plus de nouvelle commande à partir du 21 avril 2023 à 17h.
La vente des certificats DigiCert Développeur OV au format logiciel sera suspendue au 21 mai 2023.
Quelles conséquences pour ces produits ?
Le prix des certificats développeur Sectigo subira une augmentation relative à la fourniture et à l'envoi du support cryptographique.
Si vous avez des jetons pour ce type de produit non utilisés au 8 mai alors un échange devra être effectué. Les modalités de ces échanges seront déterminées au cas par cas.
Le groupe DigiCert n'a pas prévu d'augmenter ses prix dans l'immédiat. Les jetons existants pourront être utilisés pour toute nouvelle commande.
Qu'adviendra t-il des commandes non livrées à la date butoir ?
Les commandes non livrées seront annulées et devront être redéposées. Les nouveaux produits n'étant pas traités techniquement de la même façon de nouvelles demandes devront être présentées aux autorités.
Important : Si vous avez besoin d'obtenir des certificats Développeur OV au format logiciel il est conseillé de déposer vos commandes avant le 21 avril pour Sectigo.
Nous mettons à votre disposition un code promotionnel pour toute commande d'un certificat développeur OV valide 3 ans déposée avant le 21 avril 2023 pour Sectigo ou avant le 21 mai 2023 pour DigiCert. Lors du dépôt de votre certificat entrez simplement le code promo suivant sur le formulaire :
ou utilisez le lien suivant :