Les certificats TLS/SSL publiquement reconnus seront désormais limités à l’authentification serveur. À partir du 15 mars 2027, les nouveaux certificats TLS publics destinés aux utilisateurs finaux ne pourront plus contenir l’Extended Key Usage (EKU) clientAuth et ne pourront donc plus être utilisés pour authentifier des clients. Si vous utilisez des certificats TLS publics pour l’authentification mutuelle, notamment mTLS pour les communications API ou de service à service, il est temps d’identifier ces cas d’utilisation et de planifier leur migration vers une PKI privée.