tbs news #47 - Septembre 2024

	Comment installer un certificats VMC ? Un certificat VMC vous permet d'afficher votre logo à côté de votre nom dans le champ expéditeur d'un mél. Mais comment se passe l'installation d'un tel certificat ? LE COIN DU SPÉCIALISTE

LES TITRES

Éditorial L'offre ACME s'étoffe Trust Seal GlobalSign Gestion des SANs chez DigiCert Dossier / Disparition des produits Certigna TBSCertBot Astuce : le mél d'urgence Le partage de connexion Rappel RGPD

Édito

L'information dominante de cette rentrée 2024 est, bien sûr, l'évolution de notre catalogue. D'ici à la fin de l'année, les produits Certigna auront été retirés de notre offre commerciale. Nous entrons donc dès à présent dans une période de transition qui se fera, nous l'espérons, dans la sérénité.

Le reste de notre dernier numéro de tbs news est consacré à nos offres d'automatisation (ACME, TBSCertBot) et à quelques astuces qui pourraient bien vous faire gagner du temps à l'avenir.

L'équipe de TBS CERTIFICATS

ACME

L'offre ACME de DigiCert vous permet d'utiliser le client ACME tiers de votre choix pour automatiser les déploiements de vos certificats.

Déjà disponible depuis quelques mois pour vos demandes de certificats OV (Organization Validation) et EV (Extended Validation), l'offre ACME est aujourd'hui étendue aux certificats DV (Domain Validation).

‣ Découvrir l'offre ACME de DigiCert

Sceau GlobalSign

GlobalSign a annoncé l'arrivée d'une nouvelle version de son sceau de confiance.

Une refonte visuelle autant que technique puisque le nouveau sceau présente un profil étendu du certificat.

Note : Si vous utilisez le sceau de confiance sur vos sites internet, une mise à jour du code HTML est nécessaire. Le sceau actuel devrait disparaître avant fin 2024.

‣ En savoir plus
‣ Quels sceaux sont disponibles avec nos certificats ?

SANs DigiCert

Il est désormais possible de modifier la liste des SANs de vos produits DigiCert avant livraison et ce, directement depuis la page suivi de votre commande.

Pour cela, cliquez sur le bouton "Modifier le CN ou les SANs de cette demande" et laissez vous guider.

Attention : il est possible de demander une modification dans la limite des options qui vous ont été facturées.

dossier // LA FIN D'UNE COLLABORATION
COMMENT TBS PRÉPARE L'APRÈS CERTIGNA

En 2013, nous faisions une place à Certigna dans notre offre commerciale et étions parmi les premiers en France à proposer des certificats à la norme RGS.

Après 10 ans d'une collaboration fructueuse, Certigna nous a notifié de la terminaison de notre contrat de revendeur au 31 décembre prochain.

Que va t-il se passer ?
À partir de fin septembre, nous allons progressivement remplacer les produits Certigna par des produits équivalents.
Nos équipes se tiendront évidemment à votre disposition lors de cette transition pour faciliter le processus.

Quand ?
Le 20 septembre 2024, ce sont les gammes SSL, serveur client et certains cachets de Certigna qui seront retirées de notre catalogue :

Certigna SSL RGS*
Certigna SSL et Wildcard

Certigna Serveur Client
Certigna Cachet Signature RGS*
Certigna Cachet Horodatage RGS*

En décembre, le reste de la gamme Certigna disparaîtra à son tour :

Certigna Cachet Signature eIDAS
Certigna Chiffrement RGS*
Certigna ID RGS*
Certigna ID RGS**
Certigna pack horodatage

À ces dates plus aucune opération ne sera possible : commande, renouvellement ou refabrication.

Proposerez-vous des produits de remplacement ?
Certains seront remplacés par des certificats QWAC (norme européenne eIDAS), d'autres par des certificats RGS d'une autre autorité.

Lors du renouvellement de vos produits,

vous serez automatiquement redirigés vers le produit de remplacement.

Quelles différences en terme d'audit ?
Tout dépendra du produit de remplacement. Chez ChamberSign par exemple, le face à face est gratuit et a lieu dans l'une des CCI du réseau.

Le face à face pour les QWAC se fait, quant à lui, en ligne.

‣ Tout savoir sur la situation

Le certificat QWAC (Qualified Website Authentication Certificate) est un certificat utilisé pour authentifier les sites web et sécuriser les communications en ligne. Il est délivré conformément aux normes européennes établies par le règlement eIDAS.

TBS propose déjà plusieurs certificats QWAC. Ces derniers seront proposés en remplacement de certains produits RGS.

‣ Pourquoi remplacer le SSL RGS* par du QWAC ?

TBSCertBot

La version 0.9.1 de TBSCertBot apporte de nombreux correctifs et inclus les certificats RGS et eIDAS !

Pour rappel, TBSCertBot est un outil en ligne de commande vous permettant de gérer vos commandes de certificats (génération de la clé, installation, renouvellement).

‣ Prise en main rapide de TBSCertBot

L'adresse mél d'urgence

Saviez-vous que dans votre espace client une section était dédiée à vos points de contact ?
Depuis le menu gauche "Administration" > "Préférences" il vous sera possible de renseigner différentes adresses méls :

comptabilité (envoi de factures, relances...)
service achat (confirmation de commande)
notification de livraison
adresse mél d'urgence...

Cette dernière est sans doute la plus importante. Elle n'est utilisée qu'en cas situation nécessitant votre attention immédiate.

‣ Mettez à jour votre compte dès maintenant !

Partage de connexion

Notre espace client est une interface multi-utilisateurs qui permet d'attribuer des accès spécifiques à chaque utilisateur, facilitant ainsi un suivi précis des actions effectuées au sein de votre compte.

Or bien souvent, une multitude de personnes utilisent les accès d'un même utilisateur pour accéder au compte, menant parfois à des connexions multiples et simultanées pour un même utilisateur.

Cette pratique sera interdite dans les prochains mois et depuis quelques semaines une notification est envoyée à l'utilisateur lorsqu'un partage de connexion est détecté.

‣ Voir la liste des utilisateurs existants et créer de nouveaux accès

Rappel RGPD

Rappel à destination des revendeurs
Lorsque vous soumettez une demande de certificat pour un client, vous transmettez à TBS des informations personnelles concernant le contact administratif.

Conformément au RGPD, TBS est tenu d'informer ce contact de la collecte de ses informations et de l'utilisation qui en sera faite.

Il n'est pas rare que nous soyons contactés par des personnes recevant notre mél RGPD et ne comprenant pas notre rôle ou ignorant même qu'une demande de certificat pour leur organisation est en cours.

Il est de votre responsabilité d'informer vos clients que leurs données personnelles seront fournies à TBS pour l'obtention de leur certificat.