Source de l’image : HealthWyze via Pixabay Selon un rapport conjoint d’iYouPort, de l’Université du Maryland et du Great Firewall Report, les connexions TLS utilisant l’extension préliminaire SNI chiffrée (ESNI) sont bloquées en Chine. Un nouveau pas vers la censure et une volonté de pouvoir tracker les internautes. Qu’est-ce que le SNI (Server Name Indication) ? Lorsqu’un internaute consulte un site web en HTTPS://, cela signifie que le site est sécurisé par un... Lire la suite
Étiquette : TLS
Let’s Encrypt, ne pas confondre confidentialité et sécurité
Let’s Encrypt a récemment fait parler dans le petit monde des certificats TLS, en révoquant soudainement 3 048 289 certificats qui n’auraient pas dû être délivrés. Un bug dans leur logiciel de validation empêchait les contrôles des enregistrements CAA, et les certificats en question n’auraient pas dû être initialement délivrés. Des perturbations importantes ont résulté de cette révocation massive, mais il est difficile de se plaindre d’un service gratuit. On me demande souve... Lire la suite
Apple annonce la limitation de la durée des certificats SSL à 1 an dans Safari
Source de l’image : kropekk_pl via Pixabay Apple a annoncé cette semaine que la durée de vie maximale des certificats SSL/TLS sur ses appareils et son navigateur Safari serait limitée à 398 jours (1 an, et 1 mois pour couvrir la période de renouvellement). Le changement, annoncé par Apple lors de la réunion CA / Browser Forum à Bratislava, en Slovaquie, entrera en vigueur pour les certificats émis après le 31 août 2020. L’annonce d’Apple fait suite à un échec du vote du ... Lire la suite
2020 et le SSL, petit exercice de prévision
Navigateurs et Autorités de Certification, le combat continue. Source de l’image : TheDigitalArtist via Pixabay 2019 fut une année bien remplie, avec un renforcement des divergences de point de vue entre fabricants de navigateurs et Autorités de Certification, l’explosion du nombre de sites de phishing chiffrés en HTTPS et l’avancée significative sur la dépréciation de TLS v1.0. Les débats autour de la validation étendue, plus généralement du traitement visuel des certificats da... Lire la suite
