| tbs news #53 - Mai 2026 | |||||
|
|||||
LES TITRESÉditorial Dossier - Arrivée de l'offre ACME Sectigo CaaS Pré-validation Sectigo ACME DigiCert - Produits Flex TBSCertBot Clés 3072-bit Comparatif ACME Migrer en renouvellement Verified Mark Certificate |
ÉditoAvec l’arrivée de l’offre ACME Sectigo CaaS, notre gamme d’outils d’automatisation s’enrichit encore, avec en prime la pré-validation désormais disponible pour les certificats QWAC de l’autorité. De son côté, DigiCert étoffe son offre ACME avec Flex DV, une solution permettant de commander des certificats DV pouvant accueillir des SANs additionnels. Au sommaire également : la publication de TBSCertBot 0.9.7, la migration vers ACME DigiCert lors des renouvellements et les recommandations de l’ANSSI sur les clés RSA 3072 bits. L’équipe de TBS CERTIFICATS
|
|||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
||||||||||||
Geotrust Flex DVLes certificats Geotrust Flex DV sont désormais disponibles dans la liste des produits compatibles ACME DigiCert. L'offre flex vous propose des certificats SSL Domain Validated (sans validation de l'organisation) ne nécessitant pas de pré-validation et pouvant accueillir des SANs ainsi que des SANs wildcard additionnels. Créez votre URL ACME et obtenez des certificats Flex en quelques secondes ! |
TBSCertBotLa version 0.9.7 de TBSCertBot a été publiée récemment et apporte de nombreuses nouveautés, dont :
|
Clés 3072-bitL'ANSSI recommande désormais l'utilisation de clés RSA de 3072-bit pour tous les nouveaux déploiements, même lorsque leur usage est prévu avant 2031. Les clés RSA de 2048-bit restent acceptables jusqu'en 2030, mais le 3072-bit devient le nouveau standard recommandé pour anticiper les exigences futures et renforcer la sécurité. Tous nos outils ont été mis à jour pour accepter et/ou proposer cette longueur de clé. |
||||||||||
Offres ACMERetrouvez notre comparatif détaillé des différentes offres ACME du marché. Dans quel but ? Destiné à faciliter votre processus de sélection, vous y retrouverez nos offres ACME DigiCert et Sectigo ainsi que les offres notables aujourd'hui disponibles, afin de vous aider à y voir plus clair dans un écosystème en constante évolution. Que compare-t-on ? Fonctionnalités, coûts, support, cas d'usage et conseils pour choisir la solution la mieux adaptée à votre infrastructure, en tenant compte des besoins de scalabilité et d’automatisation. Découvrez les avantages de chaque plateforme et identifiez celle qui répond le mieux à vos exigences de sécurité, de conformité et d'évolutivité pour construire une stratégie de gestion de certificats robuste et durable. |
MigrationVos certificats sont en période de renouvellement ? Pourquoi ne pas en profiter pour en automatiser la gestion ? De nouvelles options sont disponibles depuis la page de suivi de vos certificats rattachés à un espace client. Pour les certificats du Groupe DigiCert, une option "Migrer sur ACME" est proposée parmi les actions renouvellement.  Elle vous mène vers l'URL ACME correspondante ou vers la création d'une URL si elle n'existe pas déjà. Pour les autres SSL, une option "Migrer sur TBSCertBot" est affichée vous renvoyant vers la documentation correspondante. |
Verified Mark CertificatesLes certificats VMC (Verified Mark Certificates) affichent votre logo dans les messageries compatibles. Ils renforcent la confiance, protègent votre marque contre le phishing et valorisent chaque mél envoyé. Le destinataire peut, en effet, plus facilement confirmer l'origine du mél grâce à l'authentification garantie par le certificat.  Reconnaissance : Le protocole BIMI est de plus en plus reconnu par les éditeurs de messageries notamment Apple iOS 16, Mac OS Ventura, laposte.net, Yahoo, Google... ‣ Découvrir le produit ‣ Support BIMI |
||||||||||
Rappel des outils à votre dispositionNous avons développé de nombreux outils permettant de faciliter et d'accélérer le traitement de vos demandes de certificats, ainsi que d'autres visant à automatiser certaines opérations.La plupart de ces outils sont disponibles depuis les espaces client, n'hésitez pas à les tester et à les utiliser !
Outils d'automatisation
TBSCertBot TBSCertBot est un outil en ligne de commande vous permettant de gérer vos demandes de certificats et d’exécuter des scripts d’installation. Monitoring Cet outil vous permet de vérifier à livraison puis périodiquement la bonne installation de vos certificats sur vos serveurs accessibles sur internet. ACME L'offre ACME de DigiCert, et maintenant de Sectigo, vous permettent d'utiliser le client ACME tiers de votre choix pour automatiser l’obtention de vos certificats. Renouvellement & refabrication automatiques Le dépôt de vos demandes est effectué de manière automatique avant expiration du certificat à renouveler ou à refabriquer dans le cas d'un forfait. Pré-validation Utilisé par DigiCert et Sectigo, le mécanisme de pré-validation permet de mettre en place des automatismes pour le traitement de vos demandes de certificats. Domaines DigiCert Gérez vos domaines ou soumettez-en de nouveaux à DigiCert en préparation de commande : CAA, DCV, verrouillage... |
||||||||||||
| ET TOUJOURS DE NOMBREUX SERVICES DISPONIBLES EN LIGNE | ||||||||||||
|
|
||||||||||||
| TBS CERTIFICATS - 22 rue de Bretagne, 14000 Caen - marc.hello@tbs-certificats.com - Tél : 0805 696 344 (Appel gratuit depuis un poste fixe en France) |
| Si vous ne souhaitez plus recevoir cette newsletter rendez-vous sur votre page statut ou cliquez ici |