| tbs news #50 - Juin 2025 | |||||
|
|||||
LES TITRESÉditorial Procédure d’audit Sectigo et délais de livraison Dossier - TBSCertBot et le monitoring des agents Limitation de la durée de vie des certificats SSL DCV et WHOIS QWAC, CertiServ & téléprocédures Univers API |
ÉditoC’est désormais officiel, décision a été prise par le CA/B Forum de réduire la durée de vie des certificats SSL et ce dès mars 2026 (200 jours). Plus que jamais il est temps de mettre en place les outils d’automatisation pour faciliter la gestion de vos certificats SSL dans l’optique de pallier ces nouvelles contraintes. Dans ce numéro nous mettons l’accent sur TBSCertBot, notre outil d’automatisation maison. L’équipe de TBS CERTIFICATS
|
||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Procédure d’audit Sectigo & impact sur les délais de livraison |
|||||||||||||||||
|
Depuis le 1er juin, Sectigo a renforcé le contrôle de vérification finale dans sa procédure d’audit.
Quels sont les produits concernés ? Tous les certificats serveur OV de l’autorité (incluant les produits TBS X509) sont impactés. Ce qui change Chaque dossier (nouvelle demande, renouvellement et refabrication) doit passer par un appel de vérification finale auprès du contact administratif avant de pouvoir être validé. |
Cet appel est effectué sur un numéro qui a été certifié par l’autorité (il doit donc être présent sur une base qualifiée de type Pages Jaunes).
Ce qu’il ne faut pas faire Une fois le numéro vérifié, le contact administratif reçoit un mél de Sectigo l’invitant à planifier son appel. Depuis cette page, il est possible d’indiquer un autre numéro de téléphone. NE DONNEZ PAS DE LIGNE DIRECTE OU DE NUMÉRO DE PORTABLE POUR LE RAPPEL ! |
L’autorité doit vérifier ce numéro avant de pouvoir l’utiliser. Si elle est dans l’incapacité de le faire, votre dossier peut rester bloqué plusieurs jours.
Délais de traitement Cela impacte significativement les délais de traitement des produits concernés. Les délais de livraison des produits Sectigo et TBS X509 ont donc été revus à la hausse. |
|||||||||||||||
|
|||||||||||||||||
|
|||||||||||||||||
Durée de vie des certificats SSL - Calendrier398 jours
200 jours
100 jours
47 jours
0
06/2025
15/03/2026
15/03/2027
15/03/2029
|
Les normes évoluentLe CA/B Forum a voté, il y a quelques jours, la limitation de la durée de vie des certificats SSL. Pour rappel, la durée de vie maximale est aujourd’hui de 398 jours, soit 1 an et 1 mois. La réduction de la durée de vie des certificats SSL se fera par étape pour atteindre 47 jours en 2029. Quelles conséquences ? La plupart des offres évoluera vers des versions forfaits et les forfaits en cours verront leurs dates de refabrication ajustées pour respecter les nouvelles durées autorisées. |
||||||||||||||||
Rappel - DCV EmailÀ partir 15 juillet 2025, les autorités ne pourront plus utiliser les adresses méls trouvées au WHOIS pour effectuer des validations DCV. De même, les pré-validations DCV mises en place grâce à une adresse mél trouvée au WHOIS ne pourront plus être utilisées. Si vous voulez continuer à utiliser le DCV par mél assurez-vous d’avoir accès à l’une des adresses admin@ administrator@ hostmaster@ postmaster@ webmaster@ sur tous vos noms de domaines. |
QWAC, CertiServ & téléprocéduresChorus La plateforme de dépôt de factures destinées aux entités publiques accepte désormais les certificats QWAC de Sectigo. Suite Jeton La dernière version de la plateforme Suite Jeton, publiée récemment, est compatible avec les certificats CertiServ Server Client de ChamberSign. |
Univers API2 nouveautés sont arrivées dans notre univers API REST :
|
|||||||||||||||
| ET TOUJOURS DE NOMBREUX SERVICES DISPONIBLES EN LIGNE | |||||||||||||||||
|
|
|||||||||||||||||
| TBS CERTIFICATS - 22 rue de Bretagne, 14000 Caen - marc.hello@tbs-certificats.com - Tél : 0805 696 344 (Appel gratuit depuis un poste fixe en France) |
| Si vous ne souhaitez plus recevoir cette newsletter rendez-vous sur votre page statut ou cliquez ici |