Depuis le 15 mars 2026, la durée de vie des certificats est passée à 200 jours (au lieu de 400).
Cette durée de vie est effective uniquement pour les certificats émis depuis cette date. Les certificats déjà émis garde une durée de validité de 400 jours.
Ce changement fait suite à la décision du CA/Browser Forum, qui impose de nouvelles règles de sécurité à toutes les autorités de certification publiques.
Sous l’impulsion conjointe des navigateurs et des autorités de certification (le CA/Browser forum), l’écosystème a convergé vers des certificats plus courts afin d’imposer des cycles de remise à jour réguliers, mieux alignés sur le rythme actuel des menaces.
Vers une réduction des durées de validité :
L’objectif à long terme est d’atteindre une durée de vie de 47 jours seulement en 2029 selon le calendrier suivant :
Les raisons d’un tel changement
La réduction de la durée de vie des certificats SSL/TLS est une mesure importante pour renforcer la sécurité sur Internet.
- Sécurité renforcée : Les renouvellements plus fréquents des clés de chiffrement réduisent considérablement la fenêtre de temps pendant laquelle une clé compromise pourrait être exploitée.
- Gestion des risques : Une durée de vie plus courte permet une réaction plus rapide en cas de compromission, limitant ainsi l’impact potentiel d’une fuite de données ou d’une attaque.
- Conformité aux normes : Les navigateurs et les organismes de standardisation Web, comme le CA/B Forum, adoptent des normes de plus en plus strictes pour l’émission et la validation des certificats.
Les conséquences concrètes de ce changement à 200 jours
Pour la partie financière tout d’abord, vous n’aurez bien sûr pas à payer le prix d’une année pour 6 mois.
La réémission du certificat est d’un point de vue technique et non financier.
Le certificat aura une durée de vie technique plus courte, mais la couverture du produit souscrite reste d’un an.
Comme pour tous nos services, vous recevrez une notification pour vous inviter à renouveler votre certificats 1 mois avant la date d’expiration de celui-ci.
Besoin de conseil ou d’être guidé dans le renouvellement de vos certificats ?
N’hésitez pas à nous contacter à l’adresse tech@namebay.com.