tbs news #36 - Juin 2020

	Sectigo : Expiration de Addtrust La racine Addtrust External CA vers laquelle remontaient les certificats RSA Sectigo, TBS X509 et PositiveSSL a expiré en mai. Il est recommandé de mettre à jour sa chaîne de certification dans le cas d'une utilisation sur des outils autres que les navigateurs web. LE COIN DU SPÉCIALISTE

LES TITRES

Éditorial Disparition des certificats 2 ans Les abonnements Sectigo Keybot étendu Migration DigiCert SigniFlow et tokens cryptographiques Du nouveau sur les Espaces client

Édito

TBS continue de s'investir et d'investir pour encore fluidifier et accélérer chacune des étapes de vos commandes avec :

- la signature de vos devis en ligne via la plateforme SigniFlow
- le dépôt de vos documents d'audit depuis vos pages statut
- la mise en place des renouvellements et refabrications automatiques

Retrouvez ces thématiques et d'autres dans ce nouveau numéro de tbs news.

L'équipe de TBS CERTIFICATS

Disparition des certificats SSL valide 2 ans

Comme annoncé en mars dernier, Apple a décidé, de manière unilatérale, de retirer sa confiance aux certificats de plus d'un an émis après le 31 août 2020.

Les internautes utilisant Safari pour accéder à un site sécurisé par ce type de certificat verront une alerte de sécurité.

Pour les autorités de certification, émettre un certificat valide 2 ans (comme autorisé par la norme) pourrait représenter un risque. En effet, Apple pourrait sanctionner les autorités contrevenantes en décidant de ne plus faire confiance aux racines associées. C'est alors l'ensemble des certificats émis par l'autorité qui se verraient rejetés par le navigateur.

La plupart des autorités a donc décidé de stopper définitivement la commercialisation des certificats SSL valide 2 ans en août.

Si vous souhaitez profiter des certificats valide 2 ans, faites-le cet été. TBS en stoppera la vente autour du 15 août.

‣ Plus d'informations

Les abonnements

Rappel : l'abonnement permet l'achat d'un certificat 3, 4 ou 5 ans. Ce dernier est alors émis pour la durée de validité maximale autorisée puis doit être réémis en cours de vie pour en repousser l'expiration.

L'abonnement est désormais étendu aux certificats serveur Sectigo (anciennement Comodo) et s'enrichissent d'une nouvelle option : la refabrication automatique.

Comme son nom l'indique, elle consiste en un dépôt automatique de la demande de ré-émission du certificat quelques jours avant son expiration.

‣ En savoir plus

Keybot étendu

La disparition progressive de la balise keygen, permettant la création et le stockage de la clé privée par le navigateur, rend difficiles les commandes de certificats client et développeur.

Nous avons donc pris des mesures et étendu l'usage de Keybot à ces certificats.

L'outil fonctionne de la même façon que pour les certificats serveur, seuls les champs à indiquer peuvent différer.

‣ En savoir plus

Migration DigiCert

Comme prévu, les produits Symantec sont devenus DigiCert et ce renommage s'accompagne de plusieurs changements :

DigiCert abandonne le licencing sur les anciens produits Symantec qui peuvent désormais être installés sur un nombre illimité de machines ;
Le sceau de confiance évolue et subira une dernière modification en octobre :

Évolution du sceau de confiance DigiCert

Certaines options tel le Vulnerability Assessment disparaissent.

‣ En savoir plus

À la découverte de SigniFlow

Nous vous en parlons depuis quelques mois maintenant mais saviez-vous que la plateforme de signature SigniFlow est compatible avec les certificats stockés sur token cryptographique ? Et alors ? Cela signifie qu'il est possible, via SigniFlow, de signer vos documents avec des certificats conformes à la norme eIDAS qualifié ou RGS**.		Les applications ? Elles sont nombreuses : la signature d'un appel d'offres, de contrats ou de tout document engageant votre organisation et nécessitant une signature fiable et reconnue à l'échelle européenne. TESTEZ LA PLATEFORME Demandez à votre conseiller de vous ouvrir un compte de démonstration !		Tutoriels Nous avons mis en ligne 2 vidéos expliquant d'une part comment connecter votre token à la plateforme et, d'autre part, comment utiliser le certificat stocké sur ce token pour effectuer vos signatures via la plateforme. Visionnez tous nos tutoriels vidéo

UN MOT SUR VOS ESPACES CLIENT

Nouveau guide

Le guide de l'espace client a été mis à jour. Retrouvez-y toutes les nouvelles fonctionnalités et options !

Téléchargez le guide

Vos documents

Vous pouvez désormais déposer vos documents directement depuis vos pages statut.

Un Kbis ou une CNI à nous faire parvenir pour l'audit de votre dossier ? Faites-le depuis votre dossier. Son traitement en sera accéléré.

Ligne chronologique

Visualisez l'état de votre demande d'un simple coup d'œil grâce à la ligne chronologique sur vos pages statut.

Il s'agit d'un affichage simplifié mais qui vous permettra de faire un point rapide sur l'avancement de votre dossier.