Les interruptions liées aux certificats ne sont pas un risque théorique. Elles touchent les entreprises technologiques les plus grandes et les mieux dotées en ressources au monde, et elles surviennent avec une régularité préoccupante. Voici trois exemples qui ont fait la une de l'actualité.
En février 2020, Microsoft Teams a été indisponible pendant plusieurs heures parce qu'un certificat d'authentification avait expiré. Des millions d'utilisateurs n'ont pas pu se connecter, collaborer ni accéder à leurs fichiers, à un moment où le télétravail devenait critique. La cause racine était simple : un renouvellement de certificat avait été manqué.
En 2017, Equifax a subi l'une des fuites de données les plus lourdes de conséquences de l'histoire. Si la fuite elle-même provenait d'une vulnérabilité non corrigée, les enquêteurs ont révélé par la suite qu'un certificat expiré sur un outil de supervision réseau avait rendu l'entreprise aveugle à l'attaque pendant 76 jours. Le certificat expiré avait désactivé l'équipement d'inspection qui aurait dû détecter l'exfiltration de 147 millions d'enregistrements.
En 2020, Spotify a connu une interruption mondiale d'environ une heure, dont la cause a été identifiée comme un certificat TLS expiré. Les utilisateurs ne pouvaient plus écouter de musique, et la marque a subi un préjudice de réputation bien supérieur au coût d'un simple renouvellement.
Ces incidents partagent un schéma commun : un certificat critique a expiré, personne ne s'en est aperçu à temps, et l'interruption qui en a résulté a eu des conséquences bien supérieures au coût d'un simple renouvellement. Ce chapitre explique pourquoi ces interruptions surviennent et, surtout, comment les prévenir.
