Comment éviter les expirations bloquantes ?
Nous avons vu que les causes des expirations bloquantes sont très similaires, qu’il
s’agisse de certificats, de noms de domaines ou de licences. Les moyens pour s’en
prémunir sont donc très proches.
L’anticipation des expirations bloquantes est une mesure essentiellement préventive.
Globalement, il s’agira d’abord de mener à bien un inventaire, puis de procéder à des
revues.
Inventaire
Cette démarche très générique peut se décliner plus concrètement de la façon suivante.
Pour les certificats : identifier les services utilisant des certificats :
durée de vie du certificat/date d’expiration ;
nom de l’objet désigné par le certificat « nom de domaine, adresse IP, etc.) ;
finalité du certificat ;
copie exacte du Key Usage et Extended Key Usage ;
coordonnées de la personne chargée en interne de renouveler le certificat ;
autorité de certification auprès de laquelle a été généré le certificat ;
login et mot de passe du site permettant de solliciter le renouvellement ;
mode opératoire détaillé de renouvellement.
Pour les domaines : dresser une liste des domaines détenus par la société. Ensuite,
pour chacun de ces domaines, il convient de bien relever les éléments suivants :
noms et adresses électroniques des contacts internes désignés pour gérer le
domaine ;
identifiants et mots de passe nécessaires pour effectuer les démarches auprès du
fournisseur de noms (dont le renouvellement du domaine) ;
durée de vie/date d’expiration du domaine ;
nom et coordonnées du fournisseur de noms ;
mode opératoire pour le renouvellement.
Pour les licences : le nombre de systèmes soumis à licence est tel qu’il s’agit de
discriminer ceux qui couvrent des services sensibles et qui, de surcroît, risquent de
provoquer un blocage ou une régression de service en cas d’expiration. Puis, pour
chacun des éléments identifiés :
identification de l’événement à surveiller : date d’expiration de la licence, volume
de licences, nombre d’instances du logiciel, etc. ;
identification des personnes à alerter en cas de risque de blocage ;
mode opératoire pour le renouvellement, extension ou l’acquisition de licence.
Revue
Après la phase d’inventaire vient celle de la revue. Idéalement, elle doit être réalisée une
fois par an. Certains points méritent une attention particulière.
Nous avons vu que les causes des expirations bloquantes sont très similaires, qu’il
s’agisse de certificats, de noms de domaines ou de licences. Les moyens pour s’en
prémunir sont donc très proches.
L’anticipation des expirations bloquantes est une mesure essentiellement préventive.
Globalement, il s’agira d’abord de mener à bien un inventaire, puis de procéder à des
revues.
Inventaire
Cette démarche très générique peut se décliner plus concrètement de la façon suivante.
Pour les certificats : identifier les services utilisant des certificats :
durée de vie du certificat/date d’expiration ;
nom de l’objet désigné par le certificat « nom de domaine, adresse IP, etc.) ;
finalité du certificat ;
copie exacte du Key Usage et Extended Key Usage ;
coordonnées de la personne chargée en interne de renouveler le certificat ;
autorité de certification auprès de laquelle a été généré le certificat ;
login et mot de passe du site permettant de solliciter le renouvellement ;
mode opératoire détaillé de renouvellement.
Pour les domaines : dresser une liste des domaines détenus par la société. Ensuite,
pour chacun de ces domaines, il convient de bien relever les éléments suivants :
noms et adresses électroniques des contacts internes désignés pour gérer le
domaine ;
identifiants et mots de passe nécessaires pour effectuer les démarches auprès du
fournisseur de noms (dont le renouvellement du domaine) ;
durée de vie/date d’expiration du domaine ;
nom et coordonnées du fournisseur de noms ;
mode opératoire pour le renouvellement.
Pour les licences : le nombre de systèmes soumis à licence est tel qu’il s’agit de
discriminer ceux qui couvrent des services sensibles et qui, de surcroît, risquent de
provoquer un blocage ou une régression de service en cas d’expiration. Puis, pour
chacun des éléments identifiés :
identification de l’événement à surveiller : date d’expiration de la licence, volume
de licences, nombre d’instances du logiciel, etc. ;
identification des personnes à alerter en cas de risque de blocage ;
mode opératoire pour le renouvellement, extension ou l’acquisition de licence.
Revue
Après la phase d’inventaire vient celle de la revue. Idéalement, elle doit être réalisée une
fois par an. Certains points méritent une attention particulière.