Pendant des années, la gestion des certificats a été un processus manuel. Un administrateur générait une paire de clés, soumettait une demande de signature de certificat (CSR), attendait l'approbation, téléchargeait le certificat, l'installait sur le serveur et programmait un rappel dans son calendrier pour tout recommencer avant l'expiration. Cette approche fonctionnait lorsque les organisations géraient une poignée de certificats avec des durées de vie d'un ou deux ans.
Cette époque est révolue. Une infrastructure moderne peut compter des milliers de certificats répartis sur des environnements cloud, des orchestrateurs de conteneurs, des flottes IoT et des architectures de microservices. En parallèle, le secteur s'oriente vers des durées de vie de certificats plus courtes, les certificats de 90 jours étant déjà la norme pour le TLS public et les durées de 47 jours se profilant à l'horizon. Lorsque l'on multiplie des milliers de certificats par des renouvellements toutes les quelques semaines, le calcul est sans appel : l'automatisation n'est plus une option.
Heureusement, plusieurs protocoles ont été développés spécifiquement pour automatiser l'enrôlement, le renouvellement et la révocation des certificats. Chacun a été conçu pour une époque et un ensemble de cas d'usage différents. Comprendre leurs forces et leurs limites est essentiel pour choisir l'approche adaptée à votre environnement.
