Nouveaux certificats d’autorité de certification intermédiaire Secure Email (S/MIME) en 2024

Le 26 juin 2024 à 10:00 MDT (16:00 UTC), DigiCert transférera l’émission par défaut des certificats Secure Email (S/MIME) publics vers de nouveaux certificats d’autorité de certification intermédiaire (ICA) publics conformes aux normes du secteur.

Les certificats S/MIME publics comprennent tout certificat utilisé pour signer, vérifier, chiffrer ou déchiffrer des e-mails contenant l’utilisation étendue de clé emailProtection et au moins une adresse e-mail (voir Produits DigiCert Secure Email (S/MIME) concernés ci-dessous).

Important: DigiCert mettra cet article à jour si de nouvelles informations deviennent disponibles. Veillez à enregistrer cette page et à la consulter régulièrement pour obtenir les informations les plus récentes.

Pourquoi DigiCert doit-il commencer à émettre des certificats Secure Email (S/MIME) publics à partir de nouveaux certificats d’autorité de certification intermédiaire?
Quelle est l’incidence du changement de certificats ICA sur mon environnement?
PKI Platform 8: points à prendre en compte
Que faire si j’ai besoin de plus de temps avant de changer de certificats ICA?
Produits DigiCert Secure Email (S/MIME) concernés
Remplacement des certificats ICA Secure Email (S/MIME) - 2024

Pourquoi DigiCert doit-il passer à de nouveaux certificats d’autorité de certification intermédiaire pour émettre des certificats Secure Email (S/MIME) publics?

Depuis août 2023, les autorités de certification (CA), telles que DigiCert, doivent mettre à jour leur processus d’émission de certificats Secure Email (S/MIME) publics afin de respecter les nouvelles exigences de base relatives aux certificats S/MIME publiquement approuvés.

Ces exigences de base comprennent de nouvelles règles régissant les certificats d’autorité de certification intermédiaire (ICA) que les CA utilisent pour émettre des certificats S/MIME. Pour rester conformes, les autorités de certification, telles que DigiCert, doivent passer à de nouveaux certificats d’autorité de certification intermédiaire (ICA) Secure Email (S/MIME) conformes aux normes du secteur avant le 15 septembre 2024.

Quelle est l’incidence du changement de certificats ICA sur mon environnement?

Si vous installez le certificat ICA fourni par DigiCert avec votre certificat Secure Email (S/MIME) émis, cette modification ne vous affectera pas et aucune action ne sera requise. À compter du 26 juin 2024, le nouveau certificat ICA par défaut sera automatiquement fourni avec votre certificat Secure Email (S/MIME) émis (nouveau, renouvelé ou réémis).

Quelle est l’incidence du changement de certificats ICA sur mes certificats existants?

Le déploiement de nouveaux certificats ICA n’affecte pas les certificats existants. Les certificats Secure Email (S/MIME) actifs émis à partir d’un certificat ICA remplacé continueront d’être approuvés jusqu’à leur expiration.

À compter du 26 juin 2024, DigiCert émettra les nouveaux certificats Secure Email (S/MIME), ainsi que les certificats renouvelés et réémis, à partir de nouveaux certificats ICA. Lorsque vous installez vos certificats S/MIME, incluez toujours le certificat ICA fourni par DigiCert.

Bonne pratique

Nous vous recommandons de toujours inclure le certificat ICA fourni par DigiCert avec chaque certificat que vous installez. Cette recommandation constitue depuis toujours une bonne pratique afin de garantir que les remplacements de certificats ICA ne perturbent pas vos processus liés aux certificats et que vos certificats restent approuvés.

PKI Platform 8: points à prendre en compte

À compter du 26 juin 2024, DigiCert commencera à migrer l’émission de vos certificats S/MIME publics PKI Platform 8 vers la nouvelle CA partagée conforme aux normes du secteur. Consultez Remplacement des certificats ICA Secure Email (S/MIME) - 2024 ci-dessous.

Le support DigiCert dispose d’un outil permettant d’effectuer la migration rapidement et de manière transparente dès que le nouveau certificat ICA est disponible.

Création de nouveaux profils S/MIME

Lors de la création de nouveaux profils S/MIME à partir de l’un des modèles liés à S/MIME, vous devez sélectionner le nouveau certificat ICA. Consultez la section Remplacement des certificats ICA Secure Email (S/MIME) - 2024 de cet article ci-dessous.

Utilisez-vous des profils spécifiques à Intune

Important: Cette section concerne uniquement les utilisateurs disposant de profils configurés à partir du modèle S/MIME (Digital Signature only) for Intune.

Une fois que DigiCert a migré vos profils vers une nouvelle Public S/MIME Issuing CA conforme, vous devez créer de nouveaux profils de confiance dans le portail Microsoft Intune. Suivez les étapes de la section Intune Trusted Certificate profile du Intune integration guide pour créer les profils de confiance de la nouvelle chaîne Issuing CA.

Utilisez-vous des profils Microsoft Autoenrollment

Important: Cette section concerne uniquement les utilisateurs disposant de profils configurés avec une Public Issuing CA utilisée pour émettre des certificats S/MIME publics et dont le profil est configuré avec la méthode d’inscription Microsoft Autoenrollment.

Une fois que DigiCert a migré vos profils compatibles avec Microsoft Autoenrollment vers une nouvelle Public S/MIME Issuing CA conforme, le "Autoenrollment configuration file" est mis à jour et vous devez suivre les étapes ci-dessous:

Dans le portail PKI manager, téléchargez le "Autoenrollment configuration file" mis à jour. Ensuite, importez le fichier de configuration dans Autoenrollment Configuration Utility sur le AE Server.

Pour plus de détails, consultez l’article de la base de connaissances "DigiCert® PKI Enterprise Gateway - Autoenrollment Server Deployment Guide.pdf"—Guide de déploiement de DigiCert PKI Platform Autoenrollment Server.
Une fois que tous les profils associés à l’ancien certificat ICA ont été migrés, supprimez l’ancien certificat ICA de "Enrollment Services" à l’aide de l’outil "ADSI Edit".
1. Dans le portail PKI manager, accédez à Enrolment Services.
2. Sélectionnez le certificat ICA que vous devez supprimer, puis sélectionnez Action > Delete.

Utilisez-vous Local Key Management Storage (LKMS) pour votre clé privée?

Les utilisateurs qui utilisent LKMS pour stocker leurs clés privées doivent ajouter le nouveau certificat ICA à leur LKMS local dès qu’il est disponible. Dans le cas contraire, vous ne pourrez plus continuer à stocker vos clés privées localement.

Que faire si j’ai besoin de plus de temps avant de changer de certificats ICA?

Contactez votre responsable de compte ou le support DigiCert. Nous configurerons votre compte afin que vous puissiez continuer à utiliser les certificats ICA que vous utilisez actuellement.

Toutefois, le 3 septembre 2024, DigiCert devra vous faire passer aux nouveaux certificats ICA. Les certificats ICA actuels ne sont plus conformes aux normes du secteur et ne peuvent plus être utilisés pour émettre des certificats Secure Email (S/MIME) après cette date.

Produits DigiCert Secure Email (S/MIME) concernés

Plateformes	Produits
DigiCert CertCentral Global	Certificats validés par boîte aux lettres: Secure Email for Individual Class 1 S/MIME Certificats validés par l’organisation: Secure Email for Organization Certificats validés par le sponsor: Secure Email for Business Premium Email Security Plus Digital Signature Plus
DigiCert PKI Platform 8	Modèles S/MIME validés par boîte aux lettres: S/MIME Secure Email S/MIME (Digital Signature Only) S/MIME (Encryption Only) Modèles S/MIME validés par le sponsor: S/MIME Secure Email S/MIME (Digital Signature Only) S/MIME (Encryption Only) S/MIME (Digital Signature Only) for Intune Modèles S/MIME validés par l’organisation: Secure Email Gateway
DigiCert Trust Lifecycle	Certificats CertCentral Certificats S/MIME validés par le sponsor: Client Authentication S/MIME Secure Email S/MIME Secure Email using CMP Modèles S/MIME validés par l’organisation: Secure Email Gateway
DigiCert Trust Lifecycle	Certificats PKI Platform 8 Certificats S/MIME validés par le sponsor: S/MIME Secure Email

Remplacement des certificats ICA Secure Email (S/MIME) - 2024

Consultez la page Certificats d’autorité racine de confiance DigiCert pour télécharger des copies des certificats ICA et racines DigiCert.

Plateforme	Certificat ICA actuel	Nouveau certificat ICA par défaut
CertCentral Global	DigiCert Assured ID Client CA G2 (valeur par défaut actuelle) DigiCert Assured ID CA G2 DigiCert Assured ID CA G3 DigiCert SHA2 Assured ID CA DigiCert Baltimore CA-1 G2 DigiCert Assured ID SMIME RSA2048 SHA256 2021 CA1	DigiCert Assured G2 SMIME RSA4096 SHA384 2024 CA1
PKI Platform 8	DigiCert PKI Platform C2 Shared SMIME Individual Subscriber CA DigiCert PKI Platform Class 3 Shared SMIME Organization CA	DigiCert Assured G2 mPKI SMIME RSA4096 SHA384 2023 CA1
Trust Lifecycle Manager	CertCentral DigiCert Assured ID Client CA G2 DigiCert Assured ID SMIME RSA2048 SHA256 2021 CA1 DigiCert QuoVadis G3 SMIME RSA4096 SHA384 2023 CA1 DigiCert Assured G2 EUR SMIME RSA4096 SHA384 2023 CA1 DigiCert Assured ID G2 SMIME Europe RSA4096 SHA256 2023 CA2	CertCentral DigiCert Assured G2 SMIME RSA4096 SHA384 2024 CA1
Trust Lifecycle Manager	PKI Platform 8 DigiCert PKI Platform C2 Shared SMIME Individual Subscriber CA	PKI Platform 8 DigiCert Assured G2 mPKI SMIME RSA4096 SHA384 2023 CA1
Remarque: Les nouveaux certificats ICA conformes aux normes du secteur incluent uniquement les utilisations étendues de clé (EKU) emailProtection* et clientAuthentication. Conformément à la politique d’Apple, les certificats ICA S/MIME ne doivent contenir aucune autre EKU. En outre, la politique de certificat de ces certificats ICA est définie sur anyPolicy.

CHOOSE YOUR LANGUAGE

Base de Connaissances