Cette question est uniquement pertinente si vous utilisez déjà le Certificate Pinning. Sinon, vous n’avez rien à faire lors d’un changement de nos certificats TLS.
Qu’est-ce que le Certificate Pinning ?
Le Certificate Pinning consiste à enregistrer de manière fixe un certificat particulier comme étant digne de confiance. Concrètement, cela signifie que seul ce certificat précis est approuvé, ou uniquement un certificat signé par un autre certificat spécifique. Tous les autres certificats sont rejetés, même s’ils sont techniquement valides.
Quand devez-vous agir ?
- Vous n’utilisez pas le Certificate Pinning : vous n’avez rien à faire. Un changement de nos certificats TLS n’aura aucune incidence pour vous.
- Vous utilisez le Certificate Pinning : Dans ce cas, un changement de nos certificats TLS peut entraîner une impossibilité de connexion, car le nouveau certificat ne correspond pas au certificat fixement enregistré. Vérifiez dans ce cas au préalable si une adaptation de votre configuration est nécessaire. Les informations actuelles sur les certificats sont disponibles dans l’article suivant : Informations SSL/TLS nécessaires pour les partenaires commerciaux
- Si notre certificat TLS est modifié, nous en informons sur notre page d’état . Ces notifications peuvent également être souscrites.