Qu'est-ce que le CA/Browser Forum?

Le CA/Browser Forum est un organisme international composé des principaux éditeurs de navigateurs (Google, Mozilla, Microsoft et Apple) et des autorités de certification (CA - Certificate Authorities). Ce forum définit les règles internationales pour les certificats SSL/TLS et S/MIME afin de garantir la sécurité numérique sur Internet.

Pourquoi est-ce important?

Sans normes claires, les certificats pourraient varier en termes de structure et de contenu, ce qui pourrait entraîner des incompatibilités et des risques pour la sécurité. Le Forum CA/Browser (CA/B) garantit que les certificats sont uniformes, sûrs et dignes de confiance dans le monde entier en imposant des exigences contraignantes. Ces exigences sont contraignantes parce que seuls les certificats qui y répondent sont acceptés par les navigateurs et les fournisseurs de messagerie. Récemment, le CA/B a renforcé les spécifications de base S/MIME - un ensemble de règles qui définit les exigences pour les certificats S/MIME sur Internet. Ces modifications doivent maintenant être mises en œuvre par tous les organismes de certification (y compris SwissSign).

Qu'est-ce qui change concrètement?

Réduction de la durée maximale des certificats S/MIME

• La durée maximale d'un certificat S/MIME est réduite de trois à deux ans.

• Raison: Des durées de validité plus courtes augmentent la sécurité, car les certificats compromis ou obsolètes sont remplacés et les algorithmes de cryptographie modernes se répandent plus rapidement (voir Crypto-Agilité).

Obligation d’indiquer le prénom et le nom ou le pseudonyme dans les certificats d’or par e-mail

• Jusqu'à présent, ces informations pouvaient être optionnelles, mais elles doivent maintenant être enregistrées comme attributs distincts:

  • givenName (gn): Prénom du titulaire du certificat 

  • surname (sn): nom de famille du titulaire du certificat 

  • Alternativement, vous pouvez enregistrer un pseudonyme au lieu d’un nom et d’un prénom

• Pourquoi? Cette modification garantit que les certificats peuvent être associés de manière plus fiable à une personne.

Interdiction des attributs supplémentaires dans le Distinguished Name du Subject (SDN)

• Les S/MIME Baseline Requirements définissent, pour chaque type de certificat, un ensemble d'attributs typiques (et autorisés) dans le champ du nom, le "Subject Distinguished Name" (SDN).

• Jusqu'à présent, des attributs supplémentaires étaient autorisés, pour autant qu'ils aient été vérifiés. À partir de maintenant, SwissSign doit toujours se limiter aux attributs prescrits.

• Cette interdiction concerne en particulier l'attribut "UserID" (UID), qui pouvait jusqu'à présent être utilisé de manière facultative dans les certificats SwissSign avec authentification du client.

• Contexte: La limitation à un nombre donné d'attributs de nom garantit l'interopérabilité.

Si vous avez d'autres questions, n'hésitez pas à contacter l'équipe SwissSign au +41 848 77 66 55 ou [email protected].