{"id":304,"date":"2021-09-28T08:27:28","date_gmt":"2021-09-28T06:27:28","guid":{"rendered":"https:\/\/web89.be\/blog\/?p=304"},"modified":"2021-09-28T08:39:02","modified_gmt":"2021-09-28T06:39:02","slug":"des-millions-de-pc-smartphones-tv-et-ps4-seront-prives-dinternet-des-le-30-septembre","status":"publish","type":"post","link":"https:\/\/web89.be\/blog\/des-millions-de-pc-smartphones-tv-et-ps4-seront-prives-dinternet-des-le-30-septembre\/","title":{"rendered":"Des millions de PC, smartphones, TV et PS4 seront priv\u00e9s d\u2019internet d\u00e8s le 30 septembre"},"content":{"rendered":"

Un certificat de s\u00e9curit\u00e9 utilis\u00e9 par de nombreux appareils expire ce 30 septembre 2021.<\/strong>
\nSans ce certificat, ces appareils ne pourraient pas afficher de nombreux sites Web, alors que la plupart des sites Web et des plates-formes utilisent d\u00e9sormais la norme HTTPS.<\/strong><\/p>\n

Le 30 septembre 2021, le certificat Root \u00e9mis par Let\u2019s Encrypt \u201cIndenTrust DST Root CA X3\u201d va expirer.
\nCe certificat est toujours utilis\u00e9 par des millions d’appareils d’authentification, entre autres, les connexions HTTPS sont devenues omnipr\u00e9sentes sur le web.
\nHabituellement, l’utilisateur n’a pas vraiment \u00e0 se soucier de la validit\u00e9 du certificat.<\/p>\n

Apr\u00e8s tout, \u00e0 chaque mise \u00e0 jour, ces certificats sont remplac\u00e9s par d’autres, ce qui retardera la r\u00e9siliation du certificat sur un appareil donn\u00e9.
\nLe probl\u00e8me c\u2019est qu\u2019on ne vit pas dans le meilleur des mondes, et que la prise en charge des mises \u00e0 jour est limit\u00e9e dans le temps.
\nDu coup, les appareils qui n\u2019ont pas \u00e9t\u00e9 mis \u00e0 jour depuis plusieurs ann\u00e9es et qui utilisent encore le certificat IdenTrust DST Root CA X3 vont se retrouver brutalement priv\u00e9s d\u2019internet.<\/p>\n

L\u2019expiration du certificat IndenTrust DST Root CA X3 va semer le chaos \u00e0 partir du 30 septembre 2021<\/strong>
\nCela aura d\u2019ailleurs d\u2019autant plus d\u2019effet que Let\u2019s Encrypt est devenu une autorit\u00e9 majeure dans la d\u00e9livrance de ce type de certificats. La firme annon\u00e7ait encore r\u00e9cemment avoir d\u00e9pass\u00e9 les 2 milliards de certificats d\u00e9livr\u00e9s. La raison de ce succ\u00e8s ? Let\u2019s Encrypt d\u00e9livre gratuitement ces certificats, ce qui a favoris\u00e9 leur adoption.<\/p>\n

Le 30 septembre 2021, le certificat Root \u00e9mis par Let\u2019s Encrypt \u201cIndenTrust DST Root CA X3\u201d va expirer. Ce certificat est encore utilis\u00e9 par des millions d\u2019appareils pour valider, entre autres, les connexions HTTPS devenues monnaie courante sur le web. En temps normal, les utilisateurs n\u2019ont pas vraiment \u00e0 se soucier des fins de validit\u00e9 des certificats.<\/p>\n

Apr\u00e8s tout, \u00e0 chaque mise \u00e0 jour, ces certificats sont remplac\u00e9s par d\u2019autres, ce qui repousse la fin de validit\u00e9 des certificats sur un appareil donn\u00e9. Le probl\u00e8me c\u2019est qu\u2019on ne vit pas dans le meilleur des mondes, et que la prise en charge des mises \u00e0 jour est limit\u00e9e dans le temps. Du coup, les appareils qui n\u2019ont pas \u00e9t\u00e9 mis \u00e0 jour depuis plusieurs ann\u00e9es et qui utilisent encore le certificat IdenTrust DST Root CA X3 vont se retrouver brutalement priv\u00e9s d\u2019internet.<\/p>\n

L\u2019expiration du certificat IndenTrust DST Root CA X3 va semer le chaos \u00e0 partir du 30 septembre 2021
\nCela aura d\u2019ailleurs d\u2019autant plus d\u2019effet que Let\u2019s Encrypt est devenu une autorit\u00e9 majeure dans la d\u00e9livrance de ce type de certificats. La firme annon\u00e7ait encore r\u00e9cemment avoir d\u00e9pass\u00e9 les 2 milliards de certificats d\u00e9livr\u00e9s. La raison de ce succ\u00e8s ? Let\u2019s Encrypt d\u00e9livre gratuitement ces certificats, ce qui a favoris\u00e9 leur adoption.<\/p>\n

L\u2019alternative, ce sont des acteurs priv\u00e9s comme Verisign qui facturent ce service. En soit, malgr\u00e9 cette situation, Let\u2019s Encrypt n\u2019est pas vraiment responsable de l\u2019obsolescence programm\u00e9e des appareils concern\u00e9s. C\u2019est en r\u00e9alit\u00e9 leur fabriquant, qui, en ne d\u00e9livrant plus de mise \u00e0 jour, condamne les certificats que contiennent ces appareils \u00e0 expirer.<\/p>\n

Le post de blog mentionne la liste suivante des appareils, syst\u00e8mes d\u2019exploitation et programmes concern\u00e9s par cette fin de validit\u00e9. Nous avons ajout\u00e9 la PS4 apr\u00e8s lecture de cette autre page sur les potentiels appareils concern\u00e9s. Notez par ailleurs que Android < 7.1.1 signifie aussi que les smartTV dot\u00e9es d\u2019anciennes versions d\u2019Android \/ Android TV seront \u00e9galement touch\u00e9es :<\/p>\n