Quel est l’impact de la mise à niveau du certificat X.509 sur les utilisateurs ?

Un certificat X.509 est un certificat numérique qui utilise la norme internationale d’infrastructure à clé publique (PKI) X.509 largement acceptée pour vérifier qu’une clé publique appartient au nom d’hôte/domaine, à l’organisation ou à l’individu figurant dans le certificat.

Le 5 novembre 2019, Procore mettra à jour les certificats de serveur publics TLS/SSL X.509 pour les domaines application.procore.com et connexion.procore.com . Nous passons de l’utilisation de certificats génériques à des certificats qui correspondent au nom de domaine complet. Bien que les certificats génériques puissent être pratiques, ils enfreignent le principe de sécurité du moindre privilège. Le risque que la clé privée d’un certificat soit compromise augmente lorsque plusieurs systèmes partagent un certificat générique. De plus, la valeur perçue de cette clé par les attaquants est considérablement augmentée, ce qui en fait une cible plus attrayante.

Dans les cas où les utilisateurs utilisent l’épinglage de certificat, les clients Web sont préconfigurés pour savoir à quel certificat de serveur ils doivent s’attendre. Dans ce scénario, le certificat X.509 mis à jour ne correspondra pas au certificat préconfiguré et le client empêchera la session d’avoir lieu. Si vous commencez à rencontrer des problèmes de connectivité avec Procore après la mise à niveau du certificat X.509, contactez l’assistance de votre service informatique. Vos clients web devront être mis à jour pour gérer correctement le nouveau certificat. Si, en revanche, vos clients Web ne sont pas configurés pour l’épinglage de certificat, aucune action n’est requise - ces modifications doivent être transparentes. Tout au plus, vous devrez peut-être vous authentifier à nouveau après que les certificats ont été mis à jour.