Que se passe-t-il quand un certificat TLS expire ?

Les clients cessent de faire confiance au serveur : les navigateurs affichent un avertissement pleine page, et les applications, API, clients VPN et équipements refusent en général toute connexion. Pour les utilisateurs, cela ressemble à une panne, et c'en est une en pratique : pages de paiement, portails clients, serveurs de messagerie et liaisons entre machines peuvent s'arrêter à l'instant de l'expiration, souvent la nuit ou le week-end. Les certificats expirés habituent aussi le personnel à ignorer les avertissements, exactement ce que voudrait un attaquant qui intercepte le trafic. La solution est un processus, pas un exploit : un inventaire de chaque certificat avec son responsable et sa date d'expiration, des alertes bien en avance et le renouvellement automatique via le protocole ACME (RFC 8555) partout où la plateforme le permet. N'oubliez pas les certificats des appliances, imprimantes, services internes et de la signature de code, que les scanners externes ne voient jamais. Observer les négociations TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. sur le réseau interne aide à trouver des serveurs que personne n'a listés, même si, en TLS 1.3, le certificat lui-même est chiffré et doit être vérifié sur le serveur.

← Les 40 questions sur Chiffrement et trafic chiffréTous les thèmes