20201016 - Conformité des champs des certificats DigiCert

DigiCert a annoncé il y a quelques heures devoir demander la refabrication de plusieurs de ses certificats afin de mettre en conformité certains champs n'étant plus en adéquation avec la réalité.

Il s'agit principalement de mettre à jour les champs ST (département) et / ou L (ville) qui auraient pu avoir évolué depuis l'émission du certificat d'origine.

Ceci concerne les certificats DigiCert, Thawte et Geotrust. Ces derniers ne représentent pas de menace pour la sécurité cependant les règles applicables à l'émission des certificats SSL exigent la mise en conformité de ces derniers.

Suis-je concerné et que dois-je faire ?

Si oui, vous avez reçu une notification de la part de DigiCert indiquant le numéro de série du certificat concerné.

Dans ce cas il faut faire une demande de refabrication depuis la page statut de votre certificat ("Demander la refabrication"). Ces certificats devront ensuite être ré-installés. Notez que la refabrication est totalement gratuite.

Et ensuite ?

Les certificats présentant des champs non conformes seront révoqués d'ici le 20 octobre 2020 à 20 h en France (18 h UTC). Nous vous conseillons donc de faire vos demandes le plus rapidement possible.