Base de Connaissances

Description

DigiCert a remplacé plusieurs certificats d’autorité de certification intermédiaire (ICA).
 

Nous avons remplacé les ICA afin de:

• Favoriser l’agilité lors du remplacement des ICA.
• Réduire le risque d’épinglage des certificats ICA ou de définition en dur de la confiance accordée aux certificats ICA, pratiques qui rendent leur remplacement difficile.
• Réduire le périmètre d’émission des certificats à partir d’une ICA donnée afin d’atténuer l’impact des modifications apportées aux directives du secteur et du CA/Browser Forum concernant les certificats intermédiaires et les certificats d’entité finale.
   

À quoi servent les certificats ICA?

Les autorités de certification (CA) utilisent des certificats d’autorité de certification intermédiaire (ICA) pour émettre des certificats tels que vos certificats SSL/TLS. Le certificat ICA relie votre certificat au certificat racine de confiance, ce qui permet aux navigateurs et aux autres applications de lui faire confiance.
 

Quelle est l’incidence des nouveaux certificats ICA sur mon environnement?

Aucune action n’est requise, sauf si vous effectuez l’une des opérations suivantes:

• Vous épinglez les anciennes versions des certificats d’autorité de certification intermédiaire remplacés
• Vous définissez en dur l’acceptation des anciennes versions des certificats d’autorité de certification intermédiaire remplacés
• Vous exploitez un magasin de confiance qui contient les anciennes versions des certificats d’autorité de certification intermédiaire remplacés

Si vous effectuez l’une des opérations ci-dessus, nous vous recommandons de mettre à jour votre environnement dès que possible. Cessez d’épingler et de définir en dur l’acceptation des certificats ICA, ou apportez les modifications nécessaires pour garantir que les certificats émis à partir des nouveaux certificats ICA sont approuvés (autrement dit, qu’ils peuvent établir une chaîne jusqu’à leur certificat ICA et leur certificat racine de confiance).
 

Quelle est l’incidence du remplacement des ICA sur les certificats existants?

Le déploiement de nouveaux certificats ICA n’a aucune incidence sur les certificats existants. Nous ne supprimons pas une ancienne ICA des magasins de certificats tant que tous les certificats émis à partir de celle-ci n’ont pas expiré. Cela signifie que les certificats actifs émis à partir d’un certificat ICA remplacé continuent d’être approuvés.

Toutefois, le remplacement des ICA affecte ces certificats si vous les réémettez, car le certificat réémis est émis à partir du nouveau certificat ICA. Cela signifie que vous devrez inclure le certificat ICA fourni lorsque vous installerez le certificat réémis.
 

Bonne pratique

Nous vous recommandons de toujours inclure le certificat ICA fourni avec chaque certificat que vous installez. Il s’agit depuis toujours de la bonne pratique recommandée pour que les remplacements de certificats ICA passent inaperçus et pour garantir que les certificats sont approuvés.
 

Remplacements de certificats d’autorité de certification intermédiaire

Pour télécharger des copies des certificats d’autorité de certification intermédiaire et des certificats racines, consultez la page Certificats d’autorité racine de confiance DigiCert . Cette page est régulièrement mise à jour à mesure que les certificats racines et les certificats d’autorité de certification intermédiaire deviennent accessibles au public.
 

Remplacements des ICA DV de mai 2022

DigiCert remplacera les ICA répertoriées ci-dessous le 24 mai 2022. Nous vous encourageons à mettre à jour les magasins de clés, les bases de code et les épinglages de certificats éventuellement utilisés. 

Remplacements des ICA de certificats client de décembre 2021

DigiCert a remplacé les ICA répertoriées ci-dessous le 7 décembre 2021. Cette modification a été apportée afin de rester conforme aux normes du secteur relatives aux certificats client.

Nous vous encourageons à mettre à jour les magasins de clés, les bases de code et les épinglages de certificats éventuellement utilisés.

Remplacements des ICA EV et OV de juin 2021

DigiCert a remplacé les ICA répertoriées ci-dessous le 9 juin 2021.

Nous vous encourageons à mettre à jour les magasins de clés, les bases de code et les épinglages de certificats éventuellement utilisés. Les clients concernés par ces modifications d’ICA, notamment ceux qui utilisent le paramètre ca_cert_id, doivent contacter leur responsable de compte ou nos équipes de support afin d’examiner les options disponibles. 

Cette modification a été apportée afin de rétablir la compatibilité avec les indicateurs EV de Google Chrome.

Les nouvelles ICA possèdent le même Subject Name et la même paire de clés. Les clients qui effectuent un épinglage sur l’une de ces valeurs n’ont aucune modification à apporter. Les clients qui effectuent un épinglage sur tout autre champ, tel que le numéro de série du certificat, doivent immédiatement mettre à jour leur configuration d’épinglage. Notez que DigiCert ne recommande pas l’épinglage en raison des risques opérationnels.

Remplacements des ICA de novembre 2020

DigiCert a remplacé les ICA répertoriées ci-dessous le 2 novembre 2020.
Nous vous encourageons à mettre à jour les magasins de clés, le code nécessaire et les épinglages de certificats éventuellement utilisés.