Reprenez le contrôle de vos certificats SSL/TLS et de vos clés SSH

Quarante-sept jours, soit environ sept semaines, couvrent deux cycles de publication des navigateurs et la propagation des mises à jour, avec un tampon de sécurité pour échelonner les déploiements. C'est suffisamment court pour limiter le risque de compromission des clés et supprimer la nécessité des contrôles de révocation, mais suffisamment long pour s'adapter aux fenêtres de maintenance mensuelles.

La bonne pratique consiste à ne pas attendre la dernière minute : on lance généralement les tentatives de renouvellement aux deux tiers de la durée de validité, soit environ 30 jours. Cela laisse une période tampon d'environ 17 jours pour résoudre les éventuels problèmes. Key Manager Plus gère ces renouvellements automatiquement, bien en amont de l'expiration.

Non. Avec des milliers de certificats et une fenêtre de renouvellement aussi courte, les processus manuels deviennent fragiles : ils échouent silencieusement, s'interrompent lors des départs de collaborateurs et sont à la traîne en cas d'urgence. L'automatisation n'est plus une option, c'est la seule voie viable pour traverser cette transition.

Oui. Les principes de durée de vie courte, de rotation fréquente et d'automatisation complète s'appliquent également aux certificats internes, où les pires pratiques perdurent souvent. Key Manager Plus permet de traiter les certificats internes avec la même discipline que les certificats publics, en s'intégrant à votre autorité de certification Microsoft.

La première étape est la visibilité : on ne peut pas automatiser ce que l'on ne comprend pas. Il faut inventorier l'ensemble des certificats — publics et internes — avec leurs propriétaires, mécanismes de renouvellement et dates d'expiration. Les #RocketExperts LAZAR SOFT vous accompagnent dès cette phase d'audit, puis sur la mise en place progressive de l'automatisation.