Google bloque des certificats de sécurité émis sous couvert de l'Anssi

Par:
fredericmazue

lun, 09/12/2013 - 17:50

Le 7 décembre 2013; Google a annoncé avoir bloqué plusieurs certificats de sécurité en raison des dangers potentiels qu'ils présentaient.

Ces certificats de sécurité corrompus avaient été émis par une autorité de certification liée à l'Anssi, l'Agence Nationale de Sécurité des Systèmes d'Informations. L'Anssi est chargée de la sécurité des systèmes informatiques de l'Etat français.

Selon l'Anssi, qui a publié un communiqué sur son site au sujet de cette affaire, il s'agit d'une erreur humaine.

Suite à une erreur humaine lors d’une action de renforcement de la sécurité au ministère des finances, des certificats numériques correspondant à des domaines extérieurs à l’administration française ont été signés par une autorité de certification de la direction générale du Trésor rattachée à l’IGC/A.

Cette erreur n’a eu aucune conséquence sur la sécurité des réseaux de l’administration ni sur les internaute.