Les certificats auto-signés sur les serveurs internes posent-ils problème ?

Pas parce qu'ils sont auto-signés, mais à cause de ce qui les accompagne en général. Un certificat auto-signé chiffre aussi bien qu'un autre ; le problème, c'est la confiance. Les clients ne peuvent pas le vérifier auprès d'une autorité connue : utilisateurs et administrateurs prennent l'habitude d'ignorer les avertissements ou de désactiver la vérification dans les scripts, et cette même habitude laisse passer une vraie interception. Les certificats auto-signés des appliances ont souvent des clés faibles ou par défaut, aucun suivi d'expiration et aucun responsable. Mieux vaut une autorité de certification interne, qui délivre si possible de façon automatisée, dont la racine est déployée sur les appareils gérés, avec un inventaire de chaque certificat et de son expiration. Pour les équipements livrés uniquement avec des certificats auto-signés, comme les imprimantes ou les automates, remplacez le certificat quand l'appareil le permet et gardez l'appareil dans un segment à accès restreint. Les certificats auto-signés ont aussi leur place dans votre inventaire post-quantique : chacun a un type et une taille de clé qu'il faudra changer un jour.

← Les 40 questions sur Chiffrement et trafic chiffréTous les thèmes