Trois crises en même temps: certificats de 47 jours, expension des PKI et passage au post-quantique. La gestion du cycle de vie des certificats assure la pérennité de votre infrastructure.

Classification et prochaines étapes de SwissSign. Le CA/Browser Forum a décidé de réduire progressivement la durée de validité des certificats TLS/SSL et la durée de validité de la vérification de domaine, avec des conséquences importantes pour les équipes informatiques du monde entier. Voici un bref résumé de la situation et de la manière dont SwissSign continuera à vous soutenir.

À compter de mars 2027, la finalité d’utilisation «Client Authentication» ne pourra plus être mentionnée dans les certificats TLS/SSL publics, faute de quoi ils ne seront plus considérés comme fiables par Google Chrome. Vérifiez en temps utile si et dans quelle mesure vous utilisez vos certificats TLS/SSL de cette manière. Découvrez les alternatives à votre disposition pour votre cryptage. Contexte et recommandations de SwissSign.

«SwissSign Gold CA – G2» est retirée de Chrome et de Mozilla pour les certificats TLS/SSL. Pour la quasi-totalité des clients SwissSign, aucune action n'est requise, car la racine SwissSign «SwissSign RSA TLS Root CA 2022 – 1» reste valide. Les deux éditeurs de navigateurs retirent leur confiance SSL/TLS à la racine historique dans le cadre de leur nettoyage annuel des anciennes racines publiques.

Les e-mails sont relativement faciles à intercepter et à lire - ou même à manipuler - tant qu'ils ne sont pas cryptés. La solution: les certificats e-mail (S/MIME).

Validation DNS avec valeur persistante définie et autorisée à partir de novembre 2025 (Ballot SC-088v3).