Truvald™ Guides
Search & Rescue
Most certificate problems are not exotic. They are old infrastructure nobody has looked at in years, a misconfiguration that has sat there since the wizard ran, a revocation endpoint that quietly stopped resolving. The damage is real, but the cause is almost always something that could have been found and fixed before it became an outage or an attack path.
Search & Rescue is built on that pattern. Search is the part where you go in and find what is actually there: what was issued, what is misconfigured, what is exposed. Rescue is the part where you get it to safety: remediate it, harden it, or retire it cleanly without breaking everything that depends on it.
Each category covers one certificate ecosystem end to end, from finding the problem to fixing it.
ADCS Search & Rescue
A field guide to Microsoft PKI
OpenSSL Search & Rescue
Coming later
Do you trust it?
Trusted, in date, not revoked. Every certificate has to pass all three. Most estates are running some that don't.
La plupart des problèmes de certificats ne sont pas exotiques. C'est de la vieille infrastructure que personne n'a regardée depuis des années, une mauvaise configuration en place depuis l'exécution de l'assistant, un point de terminaison de révocation qui a cessé de se résoudre en silence. Les dégâts sont réels, mais la cause est presque toujours quelque chose qu'on aurait pu trouver et corriger avant que ça devienne une panne ou un chemin d'attaque.
Search & Rescue repose sur ce modèle. Search, c'est la partie où vous allez voir ce qui est réellement là : ce qui a été émis, ce qui est mal configuré, ce qui est exposé. Rescue, c'est la partie où vous mettez tout ça en sécurité : remédier, durcir, ou retirer proprement sans casser tout ce qui en dépend.
Chaque catégorie couvre un écosystème de certificats de bout en bout, de la découverte du problème à sa résolution.
ADCS Search & Rescue
Un guide de terrain pour la PKI Microsoft
OpenSSL Search & Rescue
À venir
Lui faites-vous confiance?
Approuvé, en date, non révoqué. Chaque certificat doit satisfaire les trois. La plupart des parcs en ont qui ne les satisfont pas.