Annonces

Dans le cadre de notre démarche visant à améliorer notre service de signature électronique, nous allons procéder au déploiement d’une nouvelle version du service CertSign API durant les mois d’avril et mai. Cette nouvelle version apporte les améliorations suivantes :

• Ajout du protocole de vérification de certificat (OCSP)
• Renforcement d’un algorithme de hachage nécessaire à l’archivage

La version 1.11.6 est prévue pour les mois d’avril et mai 2023 avec un déploiement en deux temps :

• Mardi 25/04/2023 à 11:30 CET : Mise à disposition en sandbox
• Mercredi 10/05/2023 à 11:30 CET : Mise à disposition dans l’environnement de production

Veuillez noter que des perturbations liées à l’intervention pourraient être constatées sur chacun des environnements pour une durée maximale d’une heure.

La mise en production de la nouvelle version se fera uniquement après validation des tests en sandbox.

Notre équipe Support se tient à votre disposition suite à la montée de version pour tout retour d’expérience.

Évolutions

Ajout du protocole de vérification de certificat (OCSP)

Le protocole de vérification de certificat (OCSP) est un protocole efficace et sécurisé qui permet de s’assurer de la validité d’un certificat en temps réel.
Grâce à ce protocole, il n’y a plus besoin de télécharger et de vérifier de manière périodique des listes de certificats révoqués. La validité d’un certificat est vérifiée en envoyant une requête directement à un serveur OCSP.

Renforcement d’un algorithme de hachage nécessaire à l’archivage

Afin de renforcer la sécurité de notre service, nous avons augmenté la taille de l’algorithme de hachage utilisé dans le cadre de l’archivage des documents, conformément aux recommandations de sécurité.