Base de Connaissances

Un site de veille sur les cybermenaces a signalé l’une des adresses IP OCSP et CRL de DigiCert. 

Lors du processus standard de vérification des certificats, les systèmes utilisent les vérifications OCSP et CRL pour déterminer si un certificat est valide. Il arrive qu’un faux positif soit signalé lorsqu’un logiciel malveillant tente de valider un certificat, ce qui entraîne la classification erronée de l’adresse IP OCSP ou CRL comme malveillante. Il s’agit de faux positifs, et les adresses IP OCSP et CRL ne sont pas malveillantes.

Le processus de signature de code consiste à apposer une signature numérique sur un fichier binaire logiciel ou un fichier. Cette signature numérique valide l’identité de l’auteur ou de l’éditeur du logiciel et permet de vérifier que le fichier n’a pas été modifié ou altéré depuis sa signature. Malheureusement, il arrive que des certificats de signature de code légitimes soient volés ou utilisés de manière abusive pour signer des logiciels malveillants. Cela ne signifie pas que les adresses IP OCSP et CRL sont compromises. Elles ont simplement été signalées à tort comme faisant "partie du logiciel malveillant".

Nos adresses IP OCSP et CRL doivent être ajoutées à votre liste d’autorisation, comme indiqué dans notre article de la base de connaissances, Adresses IP des services de vérification du statut des certificats DigiCert. Si vous devez signaler un certificat compromis, veuillez suivre les étapes indiquées sur notre site, Signaler des problèmes liés aux certificats.