 |
 |
 |
|
tbs news #42 - Novembre 2022 |
|
LES TITRES
Éditorial
Certificats développeur
Nouveaux produits Sectigo
Délais de livraison
DigiCert : la modification de SANs
Du nouveau concernant les révocations
Le gestionnaire de certificat
Guide des Espaces client
TBScertBot
|
Édito
Ces derniers mois encore nos équipes se sont concentrées à apporter toujours plus de flexibilité aux outils que vous propose TBS.
Une attention toute particulière a été apportée à TBScertBot.
Ne nécessitant pas l'implémentation d'une API, TBScertBot est notre outil d’automatisation de gestion de certificats SSL.
Il a récemment été enrichi de nouvelles fonctionnalités :
la refabrications automatique, le renouvellement automatique ou encore l'installation automatique de certificats.
À noter aussi : de nouveaux produits arrivent et certaines procédures évoluent.
N'hésitez pas également à tester notre plateforme de signature SigniFlow gratuitement pendant 14 jours et faites un premier pas vers l'objectif zéro papier !
L'équipe de TBS CERTIFICATS
|
|
Certificats développeur
Les Baseline Requirements (réglement entourant l'émission de certificats) relatives aux certificats développeur (code signing) récemment mis à jour par le CA/B forum prévoient l'obligation de stocker les certificats développeur OV sur support cryptographique pour des raisons de sécurité.
Initialement prévue pour novembre, la transition aura finalement lieu en juin 2023.
À noter : les certificats développeur au format logiciel émis avant cette date fonctionneront sans problème jusqu'à leur expiration.
‣ En savoir plus
|
Nouveaux produits Sectigo
|
|
Délais de livraison
Les délais de livraison des certificats serveur émis par Sectigo ont été revus à la baisse suite à une optimisation des process mise en place par l'autorité.
- Certificats Sectigo : 4 jours ouvrés
- Certificats TBS X509 : 5 jours ouvrés
Les délais de livraison des certificats développeur (code signing) et client restent, eux, inchangés.
‣ Consulter tous les délais de livraison
|
Suite à la modification des normes entourant l'émission des certificats client et pour palier à la disparition des TBS X509 Sign&Login et Email
Professionnel, 2 nouveaux produits intègrent notre catalogue.
Issus de la gamme PAC (certificat d'authentification personnelle) de Sectigo, les
Email Personnel Basique et
Email Personnel Organisation permettent
l'authentification forte, la signature (de mél ou de documents) ou le chiffrement de mél (norme S/MIME).
|
|
Quelle différence entre ces 2 produits ?
Elle tient essentiellement aux champs présents dans ces certificats. Le premier inclut nom, prénom et adresse mél du porteur tandis que le second y ajoute les
informations relatives à l'organisation (nom, adresse, pays entre autres).
L'info à retenir
Le rôle principal de ces certificats étant l'authentification personnelle, le CN ne pourra avoir un autre format que les nom et prénom du porteur.
|
|
|
Gestion des SANs chez DigiCert
Une nouvelle règle a été introduite par DigiCert pour la gestion des SANs des produits serveur de l'autorité (DigiCert, Thawte et Geotrust).
Désormais, la suppression d'un SAN via refabrication mènera automatiquement à la révocation des versions précédentes du certificat concerné.
Cette révocation a lieu 3 jours après la livraison de la refabrication.
Toute modification de certificat doit donc être mûrement réfléchie.
|
Guide de l'espace client
Le guide de l'Espace Client a été mis à jour. Consultez-le depuis votre compte ou téléchargez-le dès à présent.
Ce dernier présente toutes les nouveautés apportées à votre espace de gestion de certificats ces derniers mois :
- approbation hors compte
- page de gestion des préférences
- importation de certificats
- listing des factures et avoirs
et bien d'autres encore !
Vous n'avez pas encore de compte ? C'est le moment de vous lancer. L'ouverture d'un compte ne vous engage à rien, vous permet de bénéficier d'avantages tarifaires et d'accéder rapidement à l'ensemble votre parc de certificats.
|
Révocation
La procédure de révocation de certificats a été revue et complétée.
Pourquoi ?
Tout certificat invalide (expiré ou révoqué) est inscrit dans les CRLs (Certificate Revocation List). Mozilla a souhaité compléter ces CRLs en y indiquant la raison de la révocation du certificat.
Dans quel cas ?
Seuls les certificats révoqués avant leur expiration sont concernés (la présence de ces derniers dans les CRLs étant évidente).
Quelle est la nouvelle procédure ?
Lors de la révocation il vous sera demandé de choisir la raison de la révocation parmi une liste :
- Clé privée compromise
- Arrêt du service
- Mise à jour de l'organisation
- Remplacement du certificat
- Autre
Cette nouvelle règle ne concerne que les certificats révoqués après le 1er octobre 2022.
|
Gestionnaire
Il est désormais possible de modifier le gestionnaire de certificat (ou de demande) directement depuis la page statut de votre produit.
Pour cela, cliquez sur le bouton "Modifier le gestionnaire" et :
- Renseignez les informations du nouveau gestionnaire
- Ou sélectionnez le nouveau gestionnaire dans la liste proposée
Rappel : le gestionnaire est la personne recevant toutes les notifications liées à la commande puis à la vie du certificat (refabrication, renouvellement, demande de documentation lors de l'audit...)
Il est donc important que ce contact soit toujours à jour.
Note : Il est possible d'indiquer une adresse mél générique pour le gestionnaire afin d'éviter la non réception de mél en cas de départ du gestionnaire.
Il est possible d'effectuer cette modification à tout moment.
|
TBScertBot - Automatisez toutes les opérations (ou presque) liées à vos certificats SSL !
Disponible pour tous les clients ayant un espace client, TBScertBot (en version BETA pour le moment) est un outil permettant de
gérer vos certificats très facilement.
Doté de nombreuses options, il vous sera possible de configurer l'outil pour automatiser vos renouvellements, refabrications ou encore pour installer vos certificats.
Disponible pour tous les certificats serveur, l'outil permet d'effectuer de nombreuses opérations sans passer par l'interface web.
Le gain de temps est considérable.
Les prérequis techniques
L'API TBS CERTIFICATS ne nécessite qu'un PHP version 5.2 et supérieur pour fonctionner.
Les premiers pas
Dans un premier temps, il faut ouvrir un (ou des) accès API depuis votre espace client, rubrique "Utilisateurs".
Si vous n'avez pas encore de compte, c'est le moment d'en ouvrir un.
Puis téléchargez et installez TBScertBot.
|
|
Pour une prise en main rapide (création du fichier de configuration et commandes de base) une
documentation est disponible sur notre FAQ ainsi
qu'un guide complet.
Aller plus loin : Automatiser les opérations importantes avec TBScertBot
TBScertBot, via hook et cron, permet avant tout d'automatiser un certain nombre d'opérations.
Le cron lancera TBScertBot à intervalles réguliers, les hooks déclencheront les scripts dont les rôles sont divers :
installation de certificat, dépôt d'un renouvellement, d'une demande de refabrication (dans le cadre du forfait), validation DCV...
Consultez notre documentation en ligne sur le sujet.
Les dernières nouveautés de TBScertBot ?
La refabrication automatique pour les forfaits et l'importation de certificats en toute autonomie !
|
|
ET TOUJOURS DE NOMBREUX SERVICES DISPONIBLES EN LIGNE |
Êtes-vous certain de la bonne installation de vos certificats serveur ? Faites le test maintenant ! |
Un peu court en délai ? L'option express c'est un traitement prioritaire et une émission en urgence de vos produits |
Un peu perdu ? Nos assistants en ligne vous aideront dans le choix de vos certificats serveur, client ou solutions PKI ! |
Consultez la reconnaissance de vos certificats avec la plupart des navigateurs et plateformes |
Visitez notre FAQ : 1500 pages de conseils et d'infos techniques ! |
|
TBS CERTIFICATS - 22 rue de Bretagne, 14000 Caen - marc.hello@tbs-certificats.com - Tél : 0805 696 344 (Appel gratuit depuis un poste fixe en France) |
Si vous ne souhaitez plus recevoir cette newsletter rendez-vous sur votre page statut ou cliquez ici
|
|