Actualités

Apple a annoncé que seuls les certificats ayant une période de validité de 398 jours ou moins (1 an + période supplémentaire de renouvellement) seront considérés comme fiables par Safari. Cette politique entrera en vigueur le 1er septembre 2020.

Le CA/B Forum, organisme de réglementation du secteur des certificats SSL, a adopté à la majorité des voix la nouvelle proposition SC25, qui définit de nouvelles méthodes de validation de domaine HTTP.

Microsoft a annoncé récemment que la procédure de vérification des certificats x.509 ECC dans Windows® contient une vulnérabilité critique. Des correctifs ont été publiés pour toutes les versions prises en charge de Windows®.

À la majorité des voix, le Forum CA/B (organisme de réglementation du secteur des certificats SSL) a accepté la proposition SC21 visant à améliorer le contrôle de l’intégrité des journaux. L’objectif principal de cette proposition est de finaliser le document « Network and Certificate System Security Requirements », approuvé le 3 août 2012 et appliqué le 1er janvier 2013.

L’équipe de sécurité de Google a annoncé son intention de bloquer le contenu mixte afin de renforcer la sécurité de la navigation sur les pages HTTPS. Le contenu mixte désigne les pages HTTPS qui chargent diverses ressources (images, vidéos, feuilles de style, scripts) via le protocole HTTP.