Cette communication est destinée aux équipes responsables de la configuration SSO. Si vous n’êtes pas le bon interlocuteur, veuillez transmettre ce message à votre service informatique ou à votre administrateur SSO. 

 

Contexte 
Dans le cadre du renforcement de la cyber-sécurité à l’échelle mondiale, les autorités de certification (CA) procèdent actuellement à une réduction considérable de la durée de validité des certificats SSO. Jusqu’à récemment, les certificats étaient valables 365 jours. Ils ne le sont désormais plus que 200 jours, et cette durée continuera de diminuer au cours des prochains mois, pour finalement passer à moins de deux mois. 

 

1. Si votre organisation utilise ses propres certificats (et non les certificats Esker) 

Vous n’avez rien à faire. 

Votre configuration SSO ne repose pas sur les certificats Esker. 

 

2. Si votre organisation utilise l’URL des métadonnées de fédération Esker 

Vous n’avez rien à faire. 

Votre configuration SSO prend déjà en charge le renouvellement automatique des certificats, qui est désormais l’approche recommandée par les principaux fournisseurs d’identité (Microsoft Entra ID, Okta, Ping Identity). 

• Les renouvellements de certificats sont entièrement automatiques.
• Aucune action n’est requise pour ce renouvellement ni pour les renouvellements futurs. 

 

3. Si votre organisation met à jour manuellement les certificats Esker 

Action requise avant le 8 septembre 2026 

(Uniquement pour les organisations utilisant encore le chargement manuel des fichiers XML de certificats SSO) 

Votre environnement Esker on Demand renouvellera ses certificats SSO dans le cadre de la maintenance de sécurité. 

Si votre configuration SSO repose sur le chargement manuel des certificats, vous devez installer le nouveau certificat avant le8 septembre 2026 afin d’éviter toute interruption de service. 

• Le 24 août 2026, Esker définira le nouveau certificat comme certificat principal et le certificat actuel comme certificat secondaire.
• Si le nouveau certificat n’est pas chargé avant le 8 septembre 2026, l’authentification SSO échouera et les utilisateurs ne pourront plus se connecter.
• Token Encryption: sso.7.crypt.esker.com
• Token Signing: sso.7.sign.esker.com 

Si vous n’êtes pas l’administrateur SSO, veuillez transmettre ce message à l’équipe appropriée au sein de votre organisation. 

 

Procédure d’installation du nouveau certificat : 

Deux nouveaux certificats, tous deux émis par DigiCert, sont disponibles. 

Ils peuvent être téléchargés ici :  

https://doc.esker.com/Download.asp?file=SSO/SSO_Tower_K_cert.zip

 

Préparer l’avenir – Transition recommandée vers le renouvellement automatique 

Étant donné que les périodes de validité des certificats diminuent très rapidement, toutes les organisations utilisant des configurations SSO manuelles vont devoir passer à terme aux métadonnées de fédération. 

En effet, les mises à jour manuelles de certificats vont devenir de plus en plus fréquentes et risquées sur le plan opérationnel. Votre organisation doit planifier la transition avant la prochaine expiration du certificat SSO en mars 2027 en choisissant l’une des options suivantes :

• Utiliser vos propres certificats à la place de ceux d’Esker
• Ou bien récupérer automatiquement les certificats Esker à l’aide de l’URL des métadonnées de fédération. 

https://ne7.ondemand.esker.com/FederationMetadata/2007-06/FederationMetadata.xml

Conformément aux bonnes pratiques en vigueur pour les clients qui souhaiteraient continuer d’utiliser des configurations manuelles, veuillez vous assurer que vos équipes disposent d’un processus interne clair pour suivre l’expiration des certificats etrécupérer les certificats mis à jour auprès d’Esker lorsque cela est nécessaire, car Esker n’enverra plus de notifications de renouvellement de certificat après cette opération. 

Pour toute question concernant la transition vers le renouvellement automatique, veuillez contacter votre service informatique.