Vous souhaitez visiter un site Web, peut-être celui auquel vous avez l’habitude de vous connecter, et un message d’avertissement apparaît, vous empêchant d’y accéder. Ce qui se passe ? Un changement important dans la politique de sécurité de Chrome va bientôt créer ce genre de situations.
Google a annoncé que son navigateur Chrome ne prendrait plus en charge les certificats de sécurité émis par Entrust et AffirmTrust. À compter du 1er novembre 2024, les certificats d’authentification TLS de ces deux entités ne seront plus approuvés par défaut.
« Au cours des dernières années, des rapports d’incidents rendus publics ont mis en évidence un comportement préoccupant de la part d’Entrust. »les rapports de l’équipe de sécurité Chrome. Les processus de l’autorité de certification ne répondent plus aux exigences de sécurité du cabinet de Mountain View, ce qui explique que la confiance dans sa compétence, sa fiabilité et son intégrité s’est érodée.
Chrome révolutionne sa gestion des certificats de sécurité
« Les autorités de certification jouent un rôle privilégié sur Internet, car elles assurent des connexions cryptées entre les navigateurs et les sites Web »rappelle Google, qui estime qu’une telle responsabilité suscite des attentes « en termes de sécurité et de conformité, notamment celles définies par les exigences TLS ».
« Au cours des six dernières années, nous avons constaté une tendance à la non-conformité, des engagements d’amélioration non respectés et un manque de progrès tangibles et mesurables en réponse aux rapports d’incidents. »regrette Google. « La dépendance continue de Chrome à l’égard d’Entrust n’est plus justifiée »conclut la firme américaine.
Le blocage des certificats de sécurité émis par Entrust et AffirmTrust sera effectif sur Chrome 127 et les versions supérieures du navigateur sur presque tous les supports : Windows, macOS, ChromeOS, Android et Linux (iOS interdit l’utilisation de Chrome Certificate Checker et Chrome Root Store).
Cependant, les utilisateurs auront la possibilité de réactiver manuellement les certificats interdits dans les paramètres de Chrome, à leurs propres risques. Si vous choisissez de conserver les options par défaut, vous ne pourrez plus accéder aux sites Web qui distribuent un certificat émis par Entrust ou AffirmTrust après le 31 octobre 2024. Vous verrez alors un écran d’avertissement comme dans la capture d’écran ci-dessous.
