Transport Layer Security, certificats, chiffrement, handshakes et bonnes pratiques de sécurité réseau.
6 articles
Cloudflare a déposé sa candidature auprès de Chrome, Apple, Microsoft et Mozilla, et a signé un accord pour acquérir une racine GlobalSign. Elle n'émet encore aucun certificat. Les premiers certificats post-quantiques (Merkle Tree) sont visés début 2027, annoncés gratuits, via ACME, et réservés aux clients qui gèrent ARI.
La validation DNS persistante ne garantit pas des renouvellements sans intervention. Voici son statut au 11 octobre 2026 avec le draft -02, ses limites et les critères pour décider si elle convient à vos TLS.
Inventaire du parc, ACME en entreprise, endpoints qu'aucun script ne sait recharger, quotas Let's Encrypt et réutilisation DCV : le playbook terrain pour automatiser le renouvellement des certificats SSL/TLS de 50 à 1 000 certificats.
Inventaire, émission, déploiement, renouvellement, révocation, surveillance : les 6 phases du cycle de vie des certificats, l'automatisation ACME/ARI et un plan d'action pour tenir le rythme des renouvellements de 47 jours.
Tout savoir sur l'enregistrement DNS CAA : syntaxe, tags issue/issuewild/iodef, flag critique, héritage, RFC 8659 et 8657, configuration multi-fournisseur et audit.
HSTS (RFC 6797) force les navigateurs à contacter votre site uniquement en HTTPS. Ce guide couvre le protocole, les directives, les configurations par stack et la soumission à la preload list de Chrome.