Noms internes

Avertissements connexes

"Le nom commun du certificat ou les autres noms de l’objet contiennent un nom interne."

Problème

Les normes de l’industrie interdisent les autorités de certification (AC) d’émettre des certificats pour des noms internes. Consultez la page SSL Certificates for Internal Server Names (Certificats SSL pour noms de serveur internes). Un nom interne est une adresse IP ou un domaine faisant partie d’un réseau privé (Consultez la page RFC 2606). Il est impossible de valider les noms internes parce qu’ils ne peuvent pas être vérifiés de manière externes.

Exemples de noms internes

  • Noms de serveur assortis de n’importe quel suffixe de domaine non public suivant :
    • .test
    • .example
    • .invalid
    • .localhost
    • .local
    • .internal
  • Tout ce qui ne comporte pas de domaine public, par exemple, les noms NetBIOS ou les noms d’hôte courts, tels que Web1, ExchCAS1 ou Frodo
  • Toute adresse IPv4 appartenant à la plage RFC 1918
  • Toute adresse IPv6 appartenant à la plage RFC 4193

De plus, les noms internes non uniques présentent un risque trop élevé d’utilisation malveillante. Par exemple, une AC peut émettre un certificat publiquement approuvé à une entreprise pour https://mail/. Comme il ne s’agit pas d’un nom unique, n’importe qui peut obtenir un certificat pour https://mail/.

Solution

Si vous êtes un administrateur de serveur et que vous utilisez des noms internes, vous devez soit reconfigurer ces serveurs de façon à utiliser un nom public, soit opter pour un certificat émis par une autorité de certification interne. Toutes les connexions internes qui requièrent un certificat publiquement approuvé doivent s’effectuer via des noms publics et vérifiables (que ces services soient publiquement accessibles ou pas).

Selon les applications de votre environnement, vous pourrez peut-être les reconfigurer de façon à ce qu’elles ne nécessitent pas de noms internes.

À propos de

DigiCert est le premier fournisseur mondial de certificats numériques à garantie élevée. Il propose des certificats SSL sûrs, des déploiements PKI managés et privés et des certificats pour appareils pour le marché émergent de l’Internet des objets. Depuis notre création il y a près de quinze ans, notre moteur a toujours été l’idée de trouver chaque jour de meilleures solutions. De meilleures solutions pour permettre les authentifications sur Internet. De meilleures solutions pour adapter nos services aux besoins de nos clients. Désormais, le talent et l’expérience de Symantec viennent suppléer notre héritage fait d’innovation pour trouver toujours de meilleures solutions qui permettent de faire avancer toute une industrie et de renforcer la confiance envers les identités et les interactions dans le numérique.

©2019 DigiCert, Inc. Tous droits réservés. DigiCert, et son logo sont des marques déposées de DigiCert, Inc. Symantec et Norton, ainsi que leurs logos respectifs, sont des marques déposées utilisées sous licence de Symantec Corporation. Les autres noms sont potentiellement des marques déposées de leurs propriétaires respectifs.