Pendant des années, la gestion des certificats était un processus manuel. Un administrateur générait une paire de clés, soumettait une demande de signature de certificat, attendait l'approbation, téléchargeait le certificat, l'installait sur le serveur et créait un rappel dans le calendrier pour tout refaire avant l'expiration. Cette approche fonctionnait lorsque les organisations géraient quelques certificats avec une durée de vie d'un ou deux ans.
Cette époque est révolue. L'infrastructure moderne peut impliquer des milliers de certificats à travers les environnements cloud, les orchestrateurs de conteneurs, les flottes IoT et les architectures de microservices. En même temps, l'industrie se dirige vers des durées de vie de certificats plus courtes, avec des certificats de 90 jours déjà standard pour le TLS public et des durées de vie de 47 jours à l'horizon. Lorsque vous multipliez des milliers de certificats par des renouvellements toutes les quelques semaines, le calcul est clair : l'automatisation n'est pas optionnelle.
Heureusement, plusieurs protocoles ont été développés spécifiquement pour automatiser l'inscription, le renouvellement et la révocation des certificats. Chaque protocole a été conçu pour une époque différente et un ensemble différent de cas d'utilisation. Comprendre leurs forces et leurs limites est essentiel pour choisir la bonne approche pour votre environnement.
