20180424 - Mise à jour de l'infrastructure OCSP et CRL de Digicert
Digicert annonce une mise à jour de son infrastructure CRL pour mi-juin 2018.
Quels sont les produits concernés
Cette mise à jour concerne uniquement les produits Symantec, Thawte et Geotrust émis avant le 1er décembre 2017 sur l'ancienne hiérarchie Symantec.
Les certificats émis par les nouvelles hiérarchie utilisent déjà cette nouvelle infrastructure et ne sont donc pas impactés.
Quelles démarches doivent être faite ?
Pour la plupart des clients : aucune. La modification de l'infrastructure CRL se fera de manière totalement transparente.
CAS PARTICULIERS : Certaines entreprises configurent leur firewall pour n'autoriser l'accès qu'à des IP définies. Pour ces dernières il faudra simplement ajouter les IP des nouveaux sites à la liste des IP autorisées.
Attention : Les nouvelles IP ne remplacent pas les anciennes. Il faut ajouter les nouvelle IP à la liste existante et non faire un remplacement.
Tester l'accès aux nouvelles adresses IP
La liste des nouvelles IP sont disponibles ici :
Pour vous assurer que les nouvelles IP ont bien été ajoutées à votre liste utilisez ce lien :
http://NouvelleAdresseIP/test.html