20230823 - Évolution des produits Certigna
Le 1er septembre prochain, des modifications majeures seront apportées à certains certificats Certigna incluant une adresse mél.
Quels changements sont à prévoir ?
Certains certificats perdront le rôle "Email Protection" de l'EKU (Extended Key Usage). Les certificats concernés ne pourront donc plus être utilisés pour effectuer de la signature de mél.
Quels sont les produits concernés ?
Il s'agit des certificats ID RGS*, ID RGS** et des cachet serveur signature de l'autorité (RGS* / RGS** / LCP / QCP).
EDIT : Depuis le 06 novembre 2023, le certificat ID RGS** a de nouveau le rôle "Email Protection".
Pourquoi ?
Il s'agit d'une conséquence directe de la mise en place des Baseline Requirements relatives aux certificats S/MIME qui entrent en vigueur le 1er septembre prochain.
Ces dernières prévoient notamment des mécanismes de vérification supplémentaire pour les adresses mél étant inscrites dans les champs SAN des certificats client.
L'autorité de certification ne pouvant se conformer à ces nouvelles exigences, a donc décidé de modifier les rôles de ces certificats.
Quelles conséquences pour les certificats émis avant le 1er septembre 2023 ?
Aucune. Les certificats émis avant la date butoir continueront de fonctionner correctement jusqu'à leur date d'expiration.
Notez cependant que les certificats refabriqués après le 1er septembre 2023 perdront le rôle "Email Protection".
Une décision temporaire ?
La réintégration de ces produits au catalogue avec un retour du rôle "Email Protection" est dépendante d'une modification des procédures d'audit de l'autorité qui devra prévoir une vérification supplémentaire de l'adresse mél de ces certificats.
Certigna n'exclut pas cette possibilité. Affaire à suivre.