Base de Connaissances

Description

Le 8 octobre 2022 à 22 h 00 MDT (le 9 octobre 2022 à 04 h 00 UTC), DigiCert cessera de prendre en charge les suites de chiffrement utilisant le mode CBC (Cipher-Block-Chaining) dans les connexions TLS à ses services afin de se conformer aux normes de l’industrie des cartes de paiement (PCI). Cette modification concerne les services dépendant des navigateurs et les applications utilisant les suites de chiffrement CBC suivantes:

• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
• TLS_RSA_WITH_AES_256_CBC_SHA

Cette modification n’affecte pas les certificats de marque DigiCert. Vos certificats continueront de fonctionner comme auparavant.

URL et services concernés

Que dois-je faire?

Prise en charge des navigateurs

Si vous utilisez un navigateur moderne, aucune action n’est requise. La plupart des navigateurs, notamment Mozilla Firefox, Google Chrome, Safari et Microsoft Edge, prennent en charge les suites de chiffrement robustes, telles que celles utilisant le mode Galois/Counter Mode (GCM). Nous vous recommandons de mettre à jour votre navigateur vers sa version la plus récente.

Prise en charge des applications et des intégrations API

Si des applications ou des intégrations API sont concernées par cette modification, activez des suites de chiffrement plus robustes, telles que celles utilisant le mode GCM, dans ces applications et mettez à jour les intégrations API avant le 8 octobre 2022.

Si vous ne mettez pas à jour les intégrations API et les applications, celles-ci ne pourront plus utiliser HTTPS pour communiquer avec CertCentral, l’API CertCentral Services, CIS et SCEP.

Vous avez des questions ou besoin d’aide ?

Contactez le support DigiCert.