Base de Connaissances

Description

Dates de retrait de confiance des certificats racines Symantec hérités

Depuis l’acquisition par DigiCert des activités de sécurité des sites web et des solutions PKI associées de Symantec, nous travaillons activement avec des milliers de clients et d’administrateurs de sites afin de maintenir le bon fonctionnement des systèmes et d’éviter les interruptions de service liées aux certificats concernés.

Pour mieux comprendre le retrait de confiance, il est important de rappeler que les différents navigateurs et plateformes utilisent des magasins de confiance indépendants. Par conséquent, les dates de retrait de confiance des certificats varient selon le programme de certificats racines utilisé par le système.

Cette page sera régulièrement mise à jour avec les informations les plus récentes et les détails des chaînes de certificats dès qu’ils seront disponibles. Nous vous invitons à ajouter cette page à vos favoris afin de pouvoir la consulter lorsque vous en aurez besoin.

Remarque: Ce tableau est fourni à titre de référence. Toutefois, nous vous encourageons à vérifier les données de manière indépendante lorsque vous planifiez une analyse d’impact pour votre organisation.

Le tableau de référence ci-dessous vous aidera à déterminer les conséquences et les solutions possibles pour les chaînes de certificats concernées:

Les programmes de certificats racines répertoriés ici comptent parmi les plus répandus. Toutefois, d’autres programmes peuvent également être utilisés au sein de votre organisation.

• Microsoft | Internet Explorer
• Apple | Safari
• Mozilla | Firefox
• Oracle | Java / Opera
• Adobe | AATL
   

Suppression des certificats racines Symantec | Signature de code

Les certificats de signature de code Symantec émis après le 23 février 2021 ne seront plus publiquement approuvés dans le magasin de certificats racines Microsoft. Les certificats émis avant cette date resteront publiquement approuvés, mais à leur expiration, ils devront être renouvelés à partir de la hiérarchie de certificats d’autorité de certification intermédiaire et racine DigiCert.

Quelles sont les conséquences pour moi?

Si vos certificats de signature de code Symantec ont été émis avant le 23 février 2021:

• Nous vous recommandons de remplacer immédiatement tous les certificats de signature de code chaînés à Symantec ou VeriSign par des certificats basés sur la hiérarchie DigiCert.
• Si vous avez épinglé l’autorité de certification intermédiaire (ICA) Symantec ou codé en dur l’acceptation de cette ICA, vous devez mettre à jour votre environnement dès que possible.
  • Cessez d’épingler les ICA et de coder en dur leur acceptation (recommandé).
  • Ou apportez les modifications nécessaires pour garantir que vos certificats de signature de code émis par l’ICA DigiCert sont approuvés.
     

Si vos certificats de signature de code Symantec ont été émis après le 23 février 2021:

• Ces certificats ne seront pas publiquement approuvés.
• Vous devez réémettre ces certificats de signature de code à partir d’autorités de certification intermédiaires (ICA) et d’une hiérarchie de certificats racines DigiCert de confiance dès que possible.
• Une fois que vous disposez d’un certificat de signature de code chaîné à DigiCert, vous devez signer à nouveau vos applications afin de garantir le maintien de la confiance.
• Si vous avez épinglé l’ICA Symantec / VeriSign ou codé en dur l’acceptation de l’ICA Symantec / VeriSign, vous devez mettre à jour votre environnement dès que possible.
  • Cessez d’épingler les ICA et de coder en dur leur acceptation (recommandé).
  • Ou apportez les modifications nécessaires pour garantir que vos certificats de signature de code émis par l’ICA DigiCert sont approuvés.
     

Pourquoi cela se produit-il?

Les certificats racines Symantec hérités sont supprimés de la plupart des navigateurs, ce qui signifie que les certificats émis à partir de ces racines ne sont plus publiquement approuvés.

Microsoft ne supprime pas les certificats racines, mais met en place une date "not before" pour déterminer la confiance accordée aux certificats. Cela signifie que les certificats chaînés à ces racines et émis avant cette date resteront publiquement approuvés, tandis que ceux chaînés à ces mêmes racines et émis après cette date ne seront pas approuvés.

Le 2 septembre 2021, Apple retirera sa confiance à 9 certificats racines Symantec hérités, dont le retrait de confiance était initialement prévu en avril 2021. Le retrait de confiance des certificats racines signifie que tous les certificats émis à partir de ces racines, ainsi que tous les objets signés à l’aide de ces certificats, ne seront plus approuvés sous macOS et iOS.

Nous vous prions de nous excuser pour tout désagrément occasionné. Si vous avez d’autres questions, veuillez contacter votre responsable de compte ou notre équipe de support.