Réduction de la durée de validité des certificats
Le CA/Browser Forum* a approuvé la proposition SC-081v3 en avril 2025. Ce vote introduit un calendrier progressif pour la réduction de la période de validité des certificats TLS/SSL et de la période de réutilisation des données de validation. Ce changement vise à renforcer la sécurité et à promouvoir l'automatisation de la gestion des certificats.
*Le CA/Browser Forum est une association volontaire d'autorités de certification, de fournisseurs de navigateurs et de développeurs de systèmes d'exploitation qui définit les règles en matière de sécurité Internet liées à la communication HTTPS et à la délivrance de certificats.
Contenu de l'article
Masquer les détails de l'articleModifications clés et dates
À partir de mars 2026, la durée maximale de validité des certificats SSL nouvellement émis sera réduite de 398 jours à 200 jours. Cette réduction se poursuivra progressivement jusqu'à atteindre une validité maximale de 47 jours.
- Certificats SSL émis jusqu'au 15 mars 2026 → validité max. 398 jours
- Certificats SSL émis à partir du 15 mars 2026 → validité max. 200 jours
- Certificats SSL émis à partir du 15 mars 2027 → validité max. 100 jours
- Certificats SSL émis à partir du 15 mars 2029 → validité max. 47 jours
Information importante ! Les certificats SSL émis avant le 15/03/2026 avec une validité d’un an resteront fonctionnels et reconnus même après cette date. Pour les commandes pluriannuelles, vous pouvez effectuer une REISSUE (renouvellement du certificat) avant cette date, qui sera émise avec une validité de 398 jours ou jusqu'à la fin de la période prépayée.
Réductions de validité depuis 2012
Jusqu'en 2012, aucune restriction ne s'appliquait à la durée de validité des certificats SSL/TLS. Ensuite, le CA/B Forum a été créé et a publié de nouvelles règles pour les autorités de certification et les certificats. En 2012, la validité a été réduite à 10 ans, en 2015 à 3 ans et 3 mois. En 2017, il a été décidé que les certificats auraient une validité maximale de 825 jours, et en 2020 cette limite a été réduite à 398 jours.
Raisons de la réduction de la durée de validité des certificats SSL
Plusieurs raisons ont conduit le CA/B Forum à réduire la durée de validité. Cela inclut une sécurité accrue, le soutien à l'automatisation, une réponse plus rapide aux changements et aux menaces, un meilleur modèle de révocation, et enfin, l'arrivée des ordinateurs quantiques et la menace de déchiffrement des clés.
Automatisation de la gestion des certificats SSL
Toutes les autorités de certification proposent (ou préparent) des processus automatisés pour le déploiement et le renouvellement des certificats SSL. Nous proposerons prochainement une automatisation à nos clients, qui sera progressivement intégrée à nos services et à notre documentation d’aide.
Prochaine étape?
Retour à l'aide
Vous avez trouvé une erreur ou vous ne comprenez pas quelque chose ? Écrivez-nous !
