Let’s Encrypt : recevoir des notifications d’expiration de certificats

Principales raisons de ce changement

Let’s Encrypt, l’autorité de certification à but non lucratif qui fournit des certificats SSL/TLS gratuits, a annoncé qu’elle cesserait d’envoyer des e-mails de notification d’expiration. Cette décision repose sur plusieurs raisons importantes, notamment la réduction des coûts et la protection de la vie privée.

1. Maîtrise des coûts

   L’envoi de millions d’e-mails entraîne des coûts importants d’infrastructure et de maintenance. En y mettant fin, Let’s Encrypt peut consacrer ses ressources limitées à sa mission principale : fournir des certificats gratuits, automatisés et sécurisés.

2. Protection de la vie privée

   Les avis d’expiration contiennent souvent des informations sensibles, comme les noms de domaine et les détails des certificats. Leur suppression réduit le risque d’exposition, d’utilisation abusive ou d’interception de ces informations.

3. Automatisation et libre-service

   Let’s Encrypt encourage les utilisateurs à s’appuyer sur des outils automatisés et des systèmes de surveillance pour suivre les expirations. De nombreuses plateformes d’hébergement Web et systèmes de gestion de contenu (CMS) s’intègrent déjà à Let’s Encrypt pour renouveler automatiquement les certificats et réduire les interventions manuelles.

4. Réduire la surcharge de courriels

   De nombreux utilisateurs reçoivent beaucoup d’e-mails et les avis d’expiration encombrent les boîtes de réception. En les supprimant, Let’s Encrypt souhaite réduire les communications inutiles et améliorer l’expérience utilisateur.

Ce que les utilisateurs doivent faire

Pour éviter toute interruption de service, il est recommandé de :

• Configurer le renouvellement automatique : utilisez PKI Trust Manager pour automatiser le renouvellement des certificats Let’s Encrypt et continuer à recevoir des notifications.

• Surveiller manuellement les dates d’expiration : vérifiez régulièrement les dates d’expiration dans le tableau de bord PKI Trust Manager.

• Activer les notifications dans vos systèmes : configurez des alertes dans PKI Trust Manager pour être averti des expirations à venir.

La décision de Let’s Encrypt reflète son engagement envers l’efficacité, la confidentialité et les bonnes pratiques de gestion des certificats. Adaptez-vous en utilisant l’automatisation et la surveillance proactive de PKI Trust Manager.