Enregistrer les certificats SSL/TLS publics dans les journaux CT publics

À compter du premier février 2018, DigiCert enregistre tous les nouveaux certificats SSL/TLS publics émis dans des journaux de transparence des certificats (Certificate Transparency, CT) publics par défaut. Cette modification ne concerne pas les certificats OV émis avant le premier février 2018. Sachez que la journalisation CT est obligatoire pour les certificats EV SSL depuis 2015.

DigiCert prône la journalisation CT pour les raisons suivantes :

  • Elle améliore la sécurité sur le Web en permettant la détection précoce des certificats non émis comme prévu.
  • Elle permet de vérifier l’intégrité des pratiques des autorités de certification (AC).
  • Surtout, elle vous offre un moyen de contrôler tous les certificats émis et leurs domaines, ajoutant ainsi un niveau de protection supplémentaire pour vos domaines et vos clients.

Références :