Actualités

L’équipe de sécurité de Google a annoncé son intention de bloquer le contenu mixte afin de renforcer la sécurité de la navigation sur les pages HTTPS. Le contenu mixte désigne les pages HTTPS qui chargent diverses ressources (images, vidéos, feuilles de style, scripts) via le protocole HTTP.

De nouveaux indicateurs de sécurité sont présentés dans Firefox 70 ; ils réduisent l’importance visuelle des certificats SSL EV et attirent davantage l’attention sur les sites accessibles via un protocole HTTP non sécurisé.

Comme nous l’avons mentionné dans une publication précédente, les éditeurs des principaux navigateurs, notamment Google, Mozilla, Microsoft et Apple, ont annoncé qu’ils cesseraient de prendre en charge TLS 1.0 et 1.1 dans leurs produits en 2019. Ces protocoles, même s’ils n’ont aucune vulnérabilité connue, ne prennent pas en charge les algorithmes cryptographiques modernes.

La nouvelle proposition de vote SC22 sur la réduction de la durée de validité maximale des certificats SSL à un an (plus précisément à 397 jours) a été rejetée à la majorité des voix. Des discussions très animées sur cette question ont eu lieu au CA/B Forum au cours des derniers mois.

Les développeurs des navigateurs les plus utilisés, Google Chrome et Mozilla Firefox, ont annoncé leur décision de ne plus afficher le nom de l’entreprise dans les certificats SSL EV (Extended Validation). À l’heure actuelle, le nom de l’entreprise est affiché dans la barre d’adresse du navigateur.