{"copy":"Copier","expand":"D\u00e9plier le texte","collapse":"Replier le texte","copy_success":"Copi\u00e9 !","copy_error":"Erreur lors de la copie"}

DigiCert mettra fin au support de l'authentification client dans les certificats TLS

DigiCert a annoncé la fin du support de l'authentification client EKU dans les certificats TLS publics. Ce changement n'affectera pas les certificats HTTPS normaux, mais touchera par exemple le Mutual TLS (mTLS) et l'authentification serveur à serveur.

Dates de fin de l'authentification client EKU

  • 1er octobre 2025 : L'EKU ne sera pas activé par défaut, mais pourra être choisi manuellement.
  • 1er mai 2026 : L'EKU ne pourra pas du tout être ajouté, même lors du renouvellement ou de la duplication des certificats.

Comment obtenir une authentification client ?

DigiCert recommande de passer à X9 PKI, d'utiliser les services PKI privés ou la gestion des certificats via Trust Lifecycle Manager.