Règle n° 198 - Les certificats de sécurité sont signés et en cours de validité.
La rencontre d’un service en ligne dont le certificat est invalide ou périmé provoque des alertes sur le poste de l’utilisateur. Dans un certain nombre de cas, elles le conduiront à interrompre immédiatement la navigation.
Objectif
- permettre aux utilisateurs de connaître la validité du certificat et contribuer à la sécurisation de la transaction.
Solution technique
Faire un suivi rigoureux des certificats de sécurité utilisés en anticipant les dates de renouvèlement.
Moyen de contrôle
Vérifier la validité du certificat à l’aide d’un outil en ligne, ou bien à l’aide des outils fournis par les navigateurs.
La plupart des navigateurs affichent également une alerte lorsqu’ils rencontrent un certificat non valide.