Correctifs de SNS 3.7.17 LTSB

Il est fortement recommandé d’appliquer la mise à jour 3.7.17 LTSB ou 3.11.5 LTSB sur les firewalls en version majeure 3.x.x.

Dans un but préventif, le certificat servant à signer les nouvelles mises à jour de version a été remplacé dans la version 3.7.17 LTSB. Ce nouveau certificat, issu de l’autorité de certification de confiance « Stormshield Product and Services Root CA », sera utilisé pour vérifier l’intégrité et la signature de toutes les futures versions SNS.

Les mises à jour signées par l’ancien certificat seront refusées une fois la nouvelle version installée.

IMPORTANT
Pour installer une version précédente signée par l'ancien certificat sur un firewall en version SNS 3.7.17 LTSB, il est obligatoire d'utiliser la procédure USB Recovery. La manipulation via la procédure classique n'est pas supportée.

NOTE
Pour bénéficier du nouveau certificat issu de l’autorité de certification de confiance « Stormshield Product and Services Root CA », les firewalls en version majeure 2.x.x, dont les versions 2.7.4 et 2.7.6 qualifiées par l’ANSSI, doivent être mis à jour au préalable en version 3.7.16 LTSB, puis en version 3.7.17 LTSB. Ceci permet aux firewalls d'utiliser la même version mineure que la version 3.7.9 qualifiée par l’ANSSI.