Base de Connaissances

Cet article de la base de connaissances répertorie les certificats publics d’autorité de certification intermédiaire (ICA) et racines DigiCert qui expireront au cours des 42 prochains mois (3 ans et demi). Utilisez cette page pour suivre les dates d’expiration des certificats ICA et racines de vos chaînes de certificats.

Nous mettrons régulièrement à jour les listes de certificats à mesure que nous ajouterons de nouveaux certificats arrivant à expiration et supprimerons les certificats expirés.

• Certificats racines arrivant à expiration
• Certificats racines à signature croisée arrivant à expiration
• Certificats ICA arrivant à expiration
   

Migrez dès que possible depuis les certificats ICA et racines arrivant à expiration afin d’éviter toute interruption de service. Lorsqu’une hiérarchie ICA/racine expire, vous ne pouvez plus émettre de certificats TLS, de signature de code ni d’autres certificats numériques à partir de cette hiérarchie expirée.

Tant que vous n’avez pas migré vers une nouvelle hiérarchie ICA/racine, vous risquez de ne pas pouvoir renouveler les certificats arrivant à expiration, obtenir les nouveaux certificats nécessaires, etc. Cela peut entraîner diverses interruptions de service, par exemple lorsqu’un certificat TLS expiré empêche les clients d’accéder à votre site.
 

Que faire si le certificat ICA ou racine que vous utilisez figure dans la liste ci-dessous

• Migrez vers une autre hiérarchie de certificats d’autorité de certification racine et intermédiaire publics.
  
  Avant l’expiration du certificat ICA ou racine, vous devez migrer vers une autre hiérarchie de certificats d’autorité de certification racine et intermédiaire publics.
  
  Contactez votre responsable de compte si vous avez besoin d’aide pour migrer vers une nouvelle hiérarchie de certificats d’autorité de certification.
   

• Épinglez-vous des certificats ICA ou racines, ou définissez-vous en dur la confiance accordée aux certificats?
  
  Dans ce cas, vous devez mettre à jour votre environnement afin de vous assurer que les certificats émis à partir de la nouvelle hiérarchie de certificats sont approuvés avant de migrer vers celle-ci (autrement dit, qu’ils peuvent établir une chaîne jusqu’à leur certificat racine de confiance).
  
  DigiCert vous recommande de cesser d’épingler et de définir en dur l’acceptation des certificats racines et ICA. L’abandon de ces pratiques facilite la migration vers de nouveaux certificats ICA ou de nouvelles hiérarchies de certificats racines.
   

Certificats d’autorité de certification publics DigiCert arrivant à expiration

Les certificats d’autorité de certification intermédiaire (ICA) publics, les certificats racines à signature croisée et les certificats racines répertoriés ci-dessous expireront au cours des trois prochaines années. 

Points à retenir:

• Lorsque le certificat racine expire, tous les certificats d’autorité de certification intermédiaire (ICA) qui lui sont rattachés expirent également. Vous devez migrer vers une autre hiérarchie de certificats racines.
• Lorsque seul le certificat ICA arrive à expiration, vous pouvez éventuellement migrer vers un autre certificat ICA émis à partir de la même racine.
• Lorsque le certificat racine à signature croisée expire, il peut exister un autre certificat racine à signature croisée que vous pouvez utiliser si celui-ci est toujours nécessaire.

Certificats racines arrivant à expiration

Certificats racines à signature croisée arrivant à expiration

Certificats ICA arrivant à expiration