Comment les certificats numériques sont-ils gérés ?
Pour la gestion des certificats numériques, deux options s’offrent à vous : une approche individuelle et manuelle ou un outil dédié tel que DigiCert® CertCentral ou DigiCert® Trust Lifecycle Manager. Les experts en sécurité digitale recommandent d’adopter CertCentral pour les certificats des sites web et des serveurs et DigiCert® Trust Lifecycle Manager pour les appareils IoT, e-mails, documents, utilisateurs, etc. Vous pouvez configurer chacune de ces solutions pour rechercher les certificats dans tout votre environnement et assurer leur suivi. Ainsi, vous ne risquez pas de compromettre votre sécurité en perdant ou en laissant expirer un certificat.
Le plus souvent, ce sont les propriétaires de sites web ou l’équipe IT d’une organisation émettrice qui assument la gestion des certificats numériques. Dans le cas d’une demande de certificat de validation d’organisation (OV) ou de validation étendue (EV), il est nécessaire de se soumettre à un processus de validation mené par l’autorité de certification émettrice. Ce processus consiste entre autres à vérifier les antécédents de l’entreprise et du demandeur, en vue de confirmer leur légitimité et de garantir l’intégrité du site web et des serveurs de la marque. Suite à l’émission d’un certificat TLS, la personne en charge de la gestion doit s’assurer du bon déroulement de chacune des étapes de son cycle de vie – installation, surveillance, suivi, renouvellement et réémission si nécessaire.
Comment les certificats TLS/SSL sont-ils gérés ?
Les certificats TLS/SSL garantissent le chiffrement et la protection des données sensibles des utilisateurs sur les sites web – y compris en transit. Ils sont gérés individuellement ou via une plateforme de gestion des certificats telle que DigiCert® CertCentral. Pour profiter des avantages de CertCentral, il vous suffit d’acheter un certificat SSL auprès de DigiCert. La gestion des certificats peut être effectuée manuellement par les utilisateurs ou automatisée à l’aide d’outils hébergés ou basés sur des agents ou des capteurs.
