La plupart des organisations sous-estiment largement le nombre de certificats présents dans leur environnement. Une entreprise qui pense gérer quelques centaines de certificats en découvre souvent plusieurs milliers une fois un scan rigoureux effectué. L'écart entre le nombre perçu et le nombre réel de certificats constitue l'un des plus grands risques de la gestion de la confiance numérique.
Les certificats sont partout : sur les serveurs web, les load balancers, les CDN, les équipements IoT, les API internes, les clusters Kubernetes, les services cloud et les postes de travail des développeurs. Ils sont émis par des CA publiques, des CA internes, des fournisseurs cloud, et parfois par des équipes individuelles à partir de certificats auto-signés sans aucune supervision. Sans processus de découverte systématique, ces certificats restent invisibles jusqu'à ce qu'ils expirent et que quelque chose se casse.
La découverte des certificats consiste à identifier chaque certificat dans votre infrastructure, quel que soit son émetteur, son emplacement ou son demandeur. Combinée à un inventaire bien structuré, elle offre aux équipes sécurité et opérations la visibilité dont elles ont besoin pour prévenir les interruptions, appliquer les politiques et se préparer aux évolutions à venir, comme la réduction de la durée de vie des certificats.
