Les certificats de 200 jours commencent à arriver à échéance. Votre entreprise est-elle prête ?

Pourquoi ce moment est-il crucial ?

Un certificat émis au cours de la semaine du 15 mars 2026 arrive au terme de sa période de validité de 200 jours début octobre 2026, soit deux fois plus vite qu’il ne l’aurait fait selon l’ancienne norme de 398 jours. Cela signifie que la charge de travail liée au renouvellement, pour laquelle les équipes de sécurité et informatiques avaient prévu un budget annuel, se présente désormais deux fois par an, et ce pour la première fois cet automne.

Il ne s’agit plus d’un risque futur à anticiper, mais d’un risque présent à gérer.

Petit récapitulatif : comment en sommes-nous arrivés là ?

En avril 2025, le CA/Browser Forum a approuvé le scrutin SC-081v3, une motion initialement proposée par Apple et soutenue par les principaux éditeurs de navigateurs et autorités de certification, notamment Google/Chrome, Mozilla et Sectigo. Ce scrutin a défini un calendrier progressif visant à réduire la durée de validité des certificats SSL/TLS publics et les périodes de réutilisation de la validation du contrôle de domaine (DCV) :

Le raisonnement était simple : une durée de vie plus longue des certificats signifie une période d’exposition plus longue si un certificat ou sa clé sous-jacente venait à être compromis, et des intervalles plus longs entre les contrôles de validation signifient que les données relatives à la propriété du domaine peuvent devenir obsolètes. Des durées de vie plus courtes, associées à la tendance de la cryptographie post-quantique vers une rotation plus rapide des clés, s'inscrivent dans le même mouvement général vers la « crypto-agilité ».

Telle était la politique. Ce à quoi les équipes informatiques et de sécurité sont désormais confrontées, c’est la réalité opérationnelle de cette évolution.

Quels changements lorsque les cycles de renouvellement se raccourcissent ?

Réduire de moitié la durée de validité des certificats double la fréquence à laquelle ceux-ci doivent être renouvelés et complique tous les processus liés à ce renouvellement :

• Le volume des renouvellements double immédiatement : chaque certificat géré par une organisation nécessite désormais deux fois plus d’attention qu’auparavant, lorsque la durée de validité était de 398 jours. Les équipes qui effectuaient des renouvellements annuels doivent désormais les effectuer tous les six mois environ, sans que l’effort requis par renouvellement ne diminue si le processus reste manuel.
• Les lacunes dans l’inventaire apparaissent plus rapidement : les certificats qui, sous un cycle de 13 mois, étaient « configurés puis oubliés », doivent désormais faire l’objet d’une intervention en moins de sept mois. Tout certificat qui n’avait pas été correctement répertorié lors du premier cycle arrive à échéance plus tôt que prévu.
• Les délais de réutilisation de la validation de contrôle de domaine (DCV) se resserrent également : les périodes de réutilisation de la DCV se raccourcissent parallèlement à la durée de validité des certificats. Les équipes qui ne disposent pas d’un workflow DCV reproductible ressentiront cette difficulté à chaque renouvellement, et non plus seulement lors de certains d’entre eux.
• La marge d’erreur se réduit : les renouvellements étant plus fréquents, le risque d’en manquer un devient récurrent. Pour les organisations qui s’appuient encore sur des feuilles de calcul et des rappels de calendrier, les interruptions de service dues à des certificats expirés ne sont plus une question de « si », mais de « quand ».

Aucun de ces phénomènes n’est propre à un secteur d’activité ou à une taille d’entreprise en particulier. Toute organisation disposant de certificats accessibles au public (c’est-à-dire la quasi-totalité d’entre elles) est désormais confrontée simultanément à ce même resserrement, ce qui explique en partie pourquoi les effets se manifestent à grande échelle cet automne plutôt que de se faire sentir progressivement.

Le coût de l’inaction

La gestion manuelle des certificats était déjà coûteuse avant même que les durées de validité ne soient raccourcies. Cependant, l’étude Forrester Total Economic Impact™ (TEI) menée pour le compte de Sectigo a révélé que les organisations automatisant la gestion du cycle de vie des certificats avec Sectigo Certificate Manager (SCM) ont enregistré un retour sur investissement de 243 %, comprenant 1,3 million de dollars d’économies sur les coûts de mise en service et 965 000 dollars d’économies sur les frais de renouvellement sur trois ans, auxquels s’ajoutent 2,4 millions de dollars supplémentaires d’économies sur les coûts liés aux interruptions de service.

Ces chiffres ont été calculés sur la base d’une cadence de renouvellement plus lente. Avec une durée de validité de 200 jours, la main-d’œuvre et les risques compensés par l’automatisation doublent en fréquence. Chaque dollar que les processus manuels coûtaient par cycle de renouvellement est désormais dépensé deux fois plus souvent, et chaque heure passée à rechercher les certificats arrivant à expiration est désormais également passée deux fois plus souvent. Le retour sur investissement de l’automatisation reste valable pour des durées de validité de 200 jours et se renforce à chaque réduction de cette durée.

Signes indiquant que votre organisation n’est pas prête

Le premier cycle de renouvellement de 200 jours a tendance à mettre en évidence les mêmes lacunes :

• Des inventaires de certificats incomplets, obsolètes ou dispersés entre différentes équipes et différents outils.
• Absence de responsabilité clairement définie pour les renouvellements, la validation par certificat (DCV) ou la gestion des incidents liés aux certificats.
• Un suivi des renouvellements géré dans des feuilles de calcul, des tickets ou l’agenda d’une personne plutôt que dans un système centralisé.
• L’absence de processus automatisé d’émission ou de renouvellement (par exemple via ACME) au moins pour les types de certificats les plus courants.

Si l’une de ces situations vous semble familière, ce cycle de renouvellement est le signal qu’il faut agir avant que le prochain (validité de 100 jours) n’arrive en mars 2027.

Ce qu’il faut faire ce trimestre

1. Faites dès maintenant le point sur votre parc de certificats : vérifiez quels certificats ont été émis vers le 15 mars et sont sur le point d’expirer, puis identifiez le responsable de chacun d’entre eux. Profitez-en pour recenser tous les certificats de votre organisation.
2. Automatisez ce que vous pouvez avant le prochain renouvellement : même une automatisation partielle pour vos certificats les plus nombreux ou les plus risqués réduit la charge opérationnelle de la prochaine vague de renouvellements.
3. Définissez clairement les responsabilités entre les équipes de sécurité, informatique et DevOps : le rythme des renouvellements est désormais si soutenu que toute ambiguïté quant à la personne responsable entraîne de réels retards.
4. Mettez en place (ou testez en conditions de charge) votre workflow de validation par domaine (DCV) : les périodes de réutilisation se raccourcissant, un processus de validation reproductible est tout aussi important que le renouvellement lui-même. Envisagez la validation par domaine persistante proposée par des fournisseurs de CLM tels que Sectigo, afin de pouvoir la configurer une fois pour toutes pour la validation de domaine.
5. Définissez dès maintenant les seuils de surveillance et d’alerte, et non après un incident évité de justesse : les renouvellements ayant désormais lieu tous les six mois au lieu d’une fois par an, les fenêtres d’alerte calibrées pour un cycle de 398 jours sont déjà obsolètes.
6. Profitez de ce cycle pour effectuer un test blanc de 100 jours : tout ce qui ne fonctionne pas ou prend trop de temps cette fois-ci est exactement ce qu’il faudra corriger avant mars 2027, lorsque la même charge de travail se concentrera à nouveau.

Ce que l’automatisation du CLM élimine de ce tableau

Les lacunes qui apparaissent lors d’un premier cycle de renouvellement de 200 jours concernent rarement les certificats eux-mêmes. Elles concernent plutôt les processus manuels qui les entourent. La gestion automatisée du cycle de vie des certificats (CLM) s’attaque directement à chacune d’entre elles :

• Inventaire : un inventaire mis à jour en continu remplace les audits ponctuels, ce qui évite que les certificats ne passent inaperçus entre deux cycles de renouvellement.
• Émission et renouvellement : des protocoles tels que l’ACME (Automated Certificate Management Environment) permettent aux certificats de se renouveler automatiquement à l’approche de leur expiration, sans qu’une personne ait à suivre manuellement les dates.
• DCV : des workflows centralisés et reproductibles de validation de domaine s’adaptent à la réduction des délais de réutilisation, au lieu de constituer un goulot d’étranglement à chaque renouvellement. Le DCV persistant simplifie la validation de domaine à grande échelle.
• Surveillance et alertes : une visibilité centralisée signale les certificats en fin de validité avant que la situation ne devienne urgente, plutôt qu’après une dégradation du service.
• Gouvernance : des pistes d’audit et des registres de responsabilité clairs remplacent l’ambiguïté qui ralentit la réponse lorsqu’un problème nécessite une intervention.

Rien de tout cela n’élimine le changement de politique sous-jacent. Les durées de validité continuent de diminuer comme prévu et devraient continuer à se raccourcir après la réduction de 47 jours. Ce que cela supprime, c’est la charge de travail et le risque liés à la gestion manuelle de ce changement.

La prochaine étape : 100 jours

La validité de 200 jours avait été présentée comme une période d’adaptation, et pour les organisations qui agissent dès maintenant, cela peut encore être le cas. Mais la prochaine réduction est déjà prévue : la validité maximale de 100 jours entrera en vigueur le 15 mars 2027, réduisant encore de moitié le cycle de renouvellement actuel. Quelles que soient les lacunes mises en évidence par ce premier cycle de 200 jours, elles ne feront que devenir plus difficiles à gérer à 100 jours, et deviendront insurmontables lorsque la durée maximale atteindra 47 jours en 2029.

Les organisations qui profitent de ce cycle pour mettre en place une véritable automatisation s'adapteront sans difficulté au prochain. Celles qui se contentent de rafistoler manuellement le système se heurteront à un obstacle encore plus difficile à surmonter dans moins d’un an.

Prenez une longueur d'avance sur la courbe de renouvellement avec SCM

La fréquence des renouvellements ne cessera d'augmenter d'ici à 2029. La gestion manuelle des certificats, basée sur un calendrier, n'a pas été conçue pour suivre ce rythme, et le cycle de renouvellement actuel le prouve en temps réel.

Sectigo Certificate Manager (SCM) automatise de bout en bout la détection, l’émission, le renouvellement et la surveillance des certificats, de sorte qu’une période de validité raccourcie devient un simple changement de configuration, et non plus une situation d’urgence. Planifiez une démonstration pour découvrir comment SCM gère la vague de renouvellements déjà en cours.