Quatre prestations, une même approche : comprendre ce que vous exploitez aujourd'hui, corriger d'abord l'essentiel et rendre votre équipe autonome.
Pour les organisations qui exploitent leurs propres autorités de certification, ou s'apprêtent à le faire.
Pour les équipes confrontées aux certificats de 100 jours en 2027 et à une feuille de route post-quantique.
Pour les équipes plateforme sur Kubernetes ou OpenShift.
Pour les organisations qui adoptent OpenPKI, la couche de gouvernance des certificats open core que nous développons.
Un premier entretien gratuit sur ce qui vous pose problème et ce dont vous avez besoin.
Un périmètre écrit avec un prix forfaitaire ou un tarif journalier clair, sans surprise.
Un travail concret avec votre équipe, avec des points réguliers et des documents partagés.
Documentation et transfert de connaissances, avec un support continu si vous le souhaitez.
Le CA/Browser Forum réduit la durée de validité maximale des certificats TLS publics de 398 à 200 jours en mars 2026, à 100 jours en mars 2027 et à 47 jours en mars 2029. À ce rythme, le renouvellement manuel ou piloté par tableur ne suit plus. Il vous faut un inventaire complet et un renouvellement automatisé, par exemple avec ACME, EST ou cert-manager.
Pas directement : les PKI privées ne sont pas soumises aux règles du CA/Browser Forum. Mais les auditeurs s'en servent comme référence, et l'inventaire et l'automatisation nécessaires pour vos certificats publics servent aussi vos certificats internes.
La première étape ne demande pas encore de nouveaux algorithmes : savoir quels certificats, clés et algorithmes vous utilisez, et où un changement d'algorithme ferait mal. Cet inventaire et une analyse de crypto-agilité sont la base d'une feuille de route post-quantique à présenter à votre autorité de surveillance.
Par un premier entretien gratuit sur ce qui vous pose problème. Vous recevez ensuite une offre écrite avec un prix forfaitaire ou un tarif journalier clair.
Non. Trois de nos quatre prestations n'ont rien à voir avec OpenPKI. OpenPKI est une option si vous avez besoin de règles, d'approbations et d'une piste d'audit au-dessus de cert-manager.
Français, allemand et anglais. Vous travaillez directement avec Patrick Ambord, du premier échange jusqu'à la remise.
Un court échange suffit généralement pour savoir si nous sommes le bon partenaire.