Cette communication s’adresse aux équipes en charge de la configuration SSO.  
Si vous n’êtes pas le contact approprié, merci de transmettre ce message à votre service informatique ou à votre administrateur SSO.

Contexte
Dans le cadre des améliorations continues de la sécurité à l’échelle de l’industrie, les Autorités de Certification (CA) réduisent fortement la durée de validité des certificats SSO. Jusqu’à récemment, les certificats étaient valables 365 jours. Ils ne le sont désormais plus que 200 jours, et cette durée continuera de diminuer au cours des prochains mois — pour descendre, à terme, en dessous de deux mois.

1. Si votre organisation utilise ses propres certificats (et non les certificats Esker)

Vous n’avez rien à faire.

Votre configuration SSO ne repose pas sur des certificats Esker.

2. Si votre organisation utilise l’URL de federation metadata Esker

Vous n’avez rien à faire.

Votre configuration SSO prend déjà en charge le basculement automatique des certificats, qui est désormais l’approche recommandée par les principaux fournisseurs d’identité (Microsoft Entra ID, Okta, Ping Identity).

• Les renouvellements de certificats sont entièrement automatiques.
• Aucune action n’est requise pour ce renouvellement, ni pour les suivants.

3. Si votre organisation met à jour manuellement les certificats Esker

⚠️ Action requise avant le 5 mai 2026

(Uniquement pour les organisations utilisant encore des chargements manuels de certificats SSO via des fichiers XML)

Votre environnement Esker on Demand renouvellera ses certificats SSO dans le cadre de la maintenance de sécurité habituelle. 
Si votre configuration SSO repose sur des mises à jour manuelles de certificats, vous devez installer le nouveau certificat avant le 5 mai 2026 afin d’éviter toute interruption de service.

• Le 29 avril 2026, Esker définira le nouveau certificat comme principal et l’actuel comme secondaire.
• Si le nouveau certificat n’est pas téléversé avant le 5 mai 2026, l’authentification SSO échouera et les utilisateurs ne pourront plus se connecter.

Si vous n’êtes pas l’administrateur SSO, merci de transmettre ce message à l’équipe concernée dans votre organisation.

Procédure d’installation du nouveau certificat

Deux nouveaux certificats, tous deux émis par DigiCert, sont disponibles :

• Chiffrement de jeton (Token Encryption) : sso.6.crypt.esker.com
• Signature de jeton (Token Signing) : sso.6.sign.esker.com

Ils peuvent être téléchargés à l’adresse suivante : 
https://doc.esker.com/Download.asp?file=SSO/SSO_Tower_J_cert.zip

Se préparer à l’avenir — Transition recommandée vers le renouvellement automatique

Étant donné la diminution très rapide des durées de validité des certificats, toutes les organisations utilisant des configurations SSO manuelles devront migrer vers l’utilisation des federation metadata.

Les mises à jour manuelles de certificats deviendront de plus en plus risquées d’un point de vue opérationnel.

Votre organisation doit planifier cette transition avant la prochaine expiration de certificat SSO en novembre 2026, en choisissant l’une des options suivantes :

• utiliser ses propres certificats au lieu de ceux d’Esker, ou
• récupérer automatiquement les certificats Esker via l’URL de federation metadata : 
  https://cc6.ondemand.esker.com/FederationMetadata/2007-06/FederationMetadata.xml

Conformément aux bonnes pratiques du secteur, pour les clients qui continueraient à utiliser des configurations manuelles, veuillez vous assurer que vos équipes disposent d’un processus interne clair pour suivre les dates d’expiration des certificats et récupérer les certificats mis à jour auprès d’Esker si nécessaire, Esker n’envoyant plus de notifications routinières de renouvellement de certificats.

Pour toute question relative à la transition vers le renouvellement automatique, veuillez contacter votre service informatique.