Base de Connaissances

Description

Cette communication contient des mises à jour importantes concernant vos services MPKI 8. Certaines modifications importantes nécessitent une intervention de votre part. Veuillez prendre le temps de lire ces informations et de prendre les mesures nécessaires.

REMARQUE: Ces modifications n’ont aucune incidence sur les clients MPKI 7 ni sur les serveurs de distribution des listes de révocation de certificats (CRL).
 

Statut

Modifications des adresses IP des serveurs OCSP pour DigiCert PKI Platform

Afin de respecter les bonnes pratiques en matière de sécurité et de conformité, nous mettons à jour l’infrastructure du protocole OCSP (Online Certificate Status Protocol) pour MPKI.  

 Les adresses IP des serveurs OCSP ont été mises à jour fin mai 2018.
 

Action requise

Quelles sont les conséquences pour vous?

 Si vos pare-feu et/ou dispositifs de contrôle d’accès disposent de règles autorisant l’accès aux URL ci-dessous, aucune action n’est requise.

*.digicert.com

*.symauth.com

*.symcb.com

*.symcd.com

Si vos pare-feu et/ou dispositifs de contrôle d’accès disposent de règles autorisant l’accès à des adresses IP spécifiques, nous vous recommandons vivement d’utiliser des URL plutôt que des adresses IP. Nous pouvons modifier ces adresses IP à tout moment, sans notification préalable.

Si les pare-feu et/ou dispositifs de contrôle d’accès de votre entreprise sont configurés pour autoriser l’accès depuis votre réseau uniquement à un ensemble défini d’adresses IP, vous devez prendre les mesures suivantes:

Ajoutez les adresses IP suivantes à votre liste existante. Veillez à ne pas remplacer les anciennes adresses IP ni à supprimer vos règles existantes relatives aux adresses IP des serveurs OCSP DigiCert.

• 72.21.91.29
• 117.18.237.29
• 93.184.220.29
• 192.16.58.8
   

Les nouveaux blocs d’adresses réseau DigiCert suivants doivent également être mis à jour.

Plage d’adresses IP des services MPKI:

• 216.168.240.0/20

Vous trouverez les adresses IP supplémentaires à ajouter aux blocs d’adresses réseau utilisés par DigiCert sur la page IP Ranges | Cloudflare.
 

Résolution

Si vous avez des questions ou des préoccupations, contactez le support PKI.