20240322 - Refabrication nécessaire de certificats Certigna SSL
Certigna a récemment découvert que les certificats SSL qu'elle avait émis entre le 15 septembre 2023 et le 4 mars 2024 présentaient une erreur au niveau de l'extension « Basic Constraint » qui n’était pas marqué « Critique ».
Après étude, le CA/B Forum a finalement décidé (le 21/03/2024) que les certificats concernés devaient être révoqués et ce, avant le 26 mars 2024.
Que faut-il faire ?
Si vous êtes concerné, alors il faut déposer en urgence une refabrication pour chacun des certificats impactés.
Ces refabrications nécessiteront un nouveau CSR ainsi qu'une nouvelle validation DCV.
IL NE VOUS SERA TOUTEFOIS PAS DEMANDÉ DE RE-FOURNIR LES DOCUMENTS D'AUDIT.
Quand ?
Les refabrications doivent être déposées avant la révocation des certificats. Idéalement aujourd'hui, au plus tard lundi.
Les révocations devraient être effectives mardi 26 mars vers 17h00 (à confirmer).
Comment faire ?
Rendez-vous sur la page statut du / des certificats concernés et cliquez sur le bouton "Actions refabrication" > "Demander la refabrication du certificat".
Y a t-il un coût ?
Non. Il s'agit d'une opération totalement gratuite. Notez qu'exceptionnellement, il est possible de demander la refabrication des certificats émis il y a plus de 3 mois.
Quels sont les risques d'une refabrication tardive ?
La révocation peut entraîner un dysfonctionnement ou l'indisponibilité des sites protégés par le/les certificats si ces derniers n'étaient pas mis à jour avant la révocation.
Êtes-vous impactés ?
Les clients possédant ce type de certificat seront rapidement contactés par mél. Ceux possédant un compte client auront accès à la liste des certificats impactés depuis la page d'accueil de ces derniers.
Avancement
À 18h30 le vendredi 22 mars 5% de nos refabrications sont livrées et 58% sont instruites et chez le fournisseur.
À 13h00 le samedi 23 mars, 13% de nos refabrications sont livrées et nous sommes encore en attente de 15% des demandes de refabrication de nos clients.
À 16h00 le samedi 23 mars, 48% de nos refabrications sont livrées, 36% sont instruites et chez le fournisseur, et nous sommes encore en attente de 15% des demandes de refabrication de nos clients.
À 9h00 le lundi 25 mars, 48% de nos refabrications sont livrées, 37% sont instruites et chez le fournisseur, et nous sommes encore en attente de 15% des demandes de refabrication de nos clients.
À 14h00 le lundi 25 mars, 48% de nos refabrications sont livrées, 42% sont instruites et chez le fournisseur, et nous sommes encore en attente de 10% des demandes de refabrication de nos clients.
À 18h00 le lundi 25 mars, 92% de nos refabrications sont livrées, 0.5% sont instruites et chez le fournisseur, et nous sommes encore en attente de 7.5% des demandes de refabrication de nos clients.
À 12h00 le mardi 26 mars, 97% de nos refabrications sont livrées, 1.1% sont instruites et chez le fournisseur, et nous sommes encore en attente de 1.9% des demandes de refabrication de nos clients.
À 22h00 le mardi 26 mars, les certificats ont été révoqués.