Enginsight alerte sur les erreurs de certificat liées aux noms alternatifs du sujet manquants

Enginsight, une entreprise spécialisée dans la cybersécurité, met en lumière un problème croissant concernant les certificats SSL/TLS utilisés pour sécuriser les sites web. Des modifications récentes dans la manière dont les navigateurs web valident ces certificats peuvent entraîner des erreurs pour les utilisateurs si le champ Subject Alternative Name (SAN) est mal configuré ou absent.

Plus précisément, depuis la version 58, Google Chrome a cessé de se rabattre sur le champ Common Name (CN) pour la validation du nom de domaine si le champ SAN est manquant ou incorrect. Cela signifie que les sites web qui s'appuient encore sur l'ancienne méthode CN afficheront désormais des messages d'erreur aux utilisateurs, potentiellement dissuasifs et nuisibles aux opérations en ligne.

La norme RFC 2818 décrit deux approches pour valider un nom de domaine par rapport à un certificat. Elle stipule que si une entrée dNSName est présente dans l'extension SAN, celle-ci doit être utilisée. En l'absence d'une telle entrée, le champ Common Name dans le champ Sujet du certificat doit être utilisé. Cependant, la RFC indique clairement que l'utilisation du Common Name est obsolète et encourage les autorités de certification à utiliser la dNSName à la place.

Bien que de nombreux clients SSL/TLS prennent encore en charge le recours au Common Name, cette pratique est en déclin. Enginsight propose une plateforme capable d'identifier les certificats qui ne disposent pas des informations SAN nécessaires ou qui présentent des entrées invalides, permettant aux organisations de corriger ces problèmes de manière proactive avant qu'ils n'affectent l'accessibilité de leurs sites web.