Ouvrir le menu principal

MacGeneration

Recherche

Validité d'un an pour les certificats HTTPS : Google et Mozilla suivent Apple

Stéphane Moussie

mardi 30 juin 2020 à 05:00 • 42

Logiciels

Google et Mozilla se sont alignés sur la position d'Apple concernant la validité des certificats HTTPS. En mars, Apple annonçait un changement à venir dans sa gestion des certificats HTTPS : à compter du 1er septembre 2020, Safari n’acceptera plus que les certificats ayant une durée de vie de 389 jours au maximum. Chrome et Firefox vont faire de même, signale ZDNet.

Exemple d'avertissement sur Firefox quand le certificat est invalide.

Les certificats HTTPS sont devenus un élément essentiel du web : ils assurent le chiffrement de la connexion entre votre navigateur et le site visité, et permettent de vérifier l'authenticité du site (quand vous cliquez sur l'icône de cadenas dans la barre d'adresse). Sans certificat valide, les navigateurs affichent une alerte recommandant de ne pas visiter le site.

Alors que la politique en matière de certificats HTTPS est normalement conduite par le CA/B Forum, un groupe rassemblant une trentaine d'autorités de certification et les cinq plus gros éditeurs de navigateurs, Apple a décidé unilatéralement de raccourcir, de fait, la validité des certificats de deux ans à un an environ.

L’objectif est de multiplier les vérifications et de permettre un renouvellement plus rapide pour accélérer les transitions technologiques. La sécurité des certificats se renforce en effet régulièrement et en les renouvelant tous les ans, les nouveautés seront généralisées plus vite.

Certaines autorités de certification étaient opposées à cette mesure, mais elles n'auront d'autres choix que de s'y plier, les trois principaux navigateurs appliquant bientôt le changement. « Nous ne voyons aucun gain de sécurité ou d'autres avantages en réduisant la durée de vie des certificats », déclare D-Trust dans une réponse envoyée au CA/B Forum.

Microsec avertit pour sa part que ses frais annuels pourraient « augmenter significativement » en raison des vérifications plus fréquentes qu'elle devra réaliser. Bien qu'elle soit déjà prête, cette autorité de certification n'a pas encore mis en pratique ce changement par crainte d'être plus chère que ses concurrents.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Google Gemini peut utiliser votre historique de recherche pour personnaliser ses réponses

12:00

• 6


Free pourrait écoper d'une sanction après la grosse fuite de données fin 2024

10:30

• 7


Le nouveau MacBook Air M4 a un mode économie d'énergie qui ne réduit pas les nuisances sonores

10:00

• 10


Promo : -100 € sur des MacBook Air M3 déjà soldés

07:45

• 0


Spotify, « l'une des pires choses arrivées aux musiciens » ?

05:25

• 75


Incogni : protégez vos données et évitez les arnaques par SMS en toute simplicité 📍

13/03/2025 à 22:38


Le nouveau TGV encore en USB-A... mais heureusement, il est évolutif

13/03/2025 à 20:45

• 81


Test de l'Insta360 Flow 2 Pro : le meilleur stabilisateur pour iPhone compatible DockKit (encore une fois)

13/03/2025 à 19:59

• 7


Le nouveau Siri montré en 2024 n'aura été qu'une fable et une fumisterie

13/03/2025 à 16:30

• 126


Apple Music Classical est maintenant disponible sur le web

13/03/2025 à 15:30

• 16


Freebox Ultra : Bouygues Telecom accuse Free de publicité mensongère sur le Wi-Fi 7

13/03/2025 à 14:00

• 15


Les promotions sur les iPad Air M2 font de l'ombre aux nouveaux M3

13/03/2025 à 12:52

• 34


Intel s'est trouvé un nouveau CEO

13/03/2025 à 09:37

• 8


Promo : l’adaptateur double USB-C 35 W d’Apple à 50 € au lieu de 65

13/03/2025 à 06:48

• 13


iOS 19, un ravalement de façade pour cacher les retards ?

12/03/2025 à 21:20

• 70


Donald Trump vient à l’aide de Tesla, qui n’en finit plus de chuter

12/03/2025 à 20:30

• 124