Quelle est la durée de validité des certificats numériques ?
Les durées de validité des certificats numériques sont déterminées par les organismes qui les acceptent et sont toujours conformes aux exigences définies par le CA/Browser Forum, un groupe volontaire regroupant des autorités de certification (CA), des éditeurs de navigateurs Internet et des fournisseurs d’autres applications utilisant des certificats numériques X.509 v.3 pour les protocoles SSL/TLS, la signature de code et S/MIME. Sectigo participe activement au CA/B Forum et contribue à l'élaboration des normes régissant la durée de vie des certificats numériques et les exigences en matière de confiance.
La durée de validité des certificats a été réduite à plusieurs reprises au fil des ans dans le cadre des efforts du secteur visant à améliorer la sécurité et à limiter l’exposition aux risques, et elle devrait encore être raccourcie. Lorsqu’un logiciel ou un site web présente un certificat expiré, celui-ci ne peut plus être authentifié et est rejeté par les navigateurs et les clients, ce qui entraîne souvent des pannes, des interruptions de service et une perte de confiance des utilisateurs. Comprendre les périodes de validité des certificats aide les organisations à planifier les renouvellements à l’avance et à réduire le risque de temps d’arrêt évitables.
Table des matières
Qu’est-ce qu’un certificat numérique ?
Les certificats numériques ont-ils une date d’expiration ?
Quelle est la durée de validité des certificats SSL/TLS ?
Le passage imminent à des périodes de validité de 47 jours pour les certificats SSL
Préparez-vous à des durées de validité SSL plus courtes grâce à une solution fiable
Ci-dessous, nous allons vous expliquer ce que sont les certificats numériques, quelle est leur durée de validité, comment savoir quand ils ont expiré, comment renouveler un certificat expiré, ainsi que le prochain ajustement de la durée de validité à 47 jours.
Qu'est-ce qu'un certificat numérique ?
Un certificat numérique est un fichier qui atteste de l’authenticité d’un système électronique, tel qu’un appareil, un serveur ou un utilisateur, grâce à la cryptographie à clé publique et à l’infrastructure à clé publique (PKI).
En mettant en place cette méthode d’identification des appareils et des utilisateurs, les organisations peuvent garantir la sécurité de leurs réseaux. L’un des types de certificats numériques les plus courants est le certificat SSL/TLS, qui sert à confirmer l’authenticité d’un site web auprès d’un navigateur web.
Les certificats numériques contiennent des informations d’identification, telles que le nom de domaine, l’organisation, la localité, ainsi que des informations sur l’appareil comme l’adresse IP ou le numéro de série. Ils comprennent également une clé publique qui correspond à une clé privée détenue par le titulaire du certificat ; celle-ci sert à vérifier l’identité et à garantir que le certificat n’a pas été altéré.
Un certificat à clé publique est délivré par une autorité de certification afin de lier une identité à une clé publique. La signature numérique de l’autorité de certification établit la confiance, tandis que la clé privée correspondante permet une authentification et un chiffrement sécurisés.
Parmi les types courants de certificats numériques, on trouve :
Sauf indication contraire, cet article traitera spécifiquement des certificats SSL/TLS.
Les certificats numériques ont-ils une date d’expiration ?
Oui, les certificats numériques ont une date d’expiration. Les durées de validité varient selon le type de certificat.
Qu’est-ce qui détermine la durée de validité d’un certificat ?
En fin de compte, ce sont les organisations qui acceptent les certificats qui déterminent la durée de validité. Celle-ci s’aligne généralement sur les recommandations du CA/Browser Forum.
Le CA/Browser Forum se réunit pour voter sur diverses questions, en se concentrant souvent sur un ensemble d’exigences de base pour la délivrance de certificats numériques de confiance. Le CA/Browser Forum n’est pas un organisme de réglementation et ne dispose d’aucun pouvoir d’exécution. Les acceptants ont le dernier mot et peuvent se montrer plus ou moins stricts que les recommandations formulées par l’organisation.
Un aspect important des certificats numériques réside dans le fait que leur cycle de vie, y compris les durées de validité maximales, n’est pas déterminé par l’émetteur mais par l’acceptant, dont les préoccupations et les politiques sont prises en compte par le CA/Browser Forum via un processus de vote.
Les acceptants sont des organisations qui développent des produits, tels que des systèmes d’exploitation et des navigateurs. Leur priorité est de protéger les informations des utilisateurs finaux, et non les processus organisationnels. Ainsi, des entreprises comme Microsoft et Google préfèrent rejeter purement et simplement les certificats qui ne répondent pas à leurs critères et refuser temporairement l’accès, plutôt que d’accepter systématiquement tous les certificats.
Quelle est la durée de validité des certificats SSL/TLS ?
- À compter du 15 mars 2026, les certificats SSL publics auront une durée de validité maximale de 200 jours
- 15 mars 2027 : la durée de validité maximale sera réduite à 100 jours
- 15 mars 2029 : la durée de validité maximale sera réduite à 47 jours
À partir de septembre 2020, les certificats SSL/TLS (Transport Layer Security) ne pouvaient plus être émis pour une durée supérieure à 13 mois (397 jours). Ce changement a été annoncé pour la première fois par Apple lors du CA/Browser Forum. Nous sommes désormais dans une nouvelle phase de réduction progressive qui aboutira à une durée de validité maximale des certificats de seulement 47 jours.
Avant 2015, il était possible d’obtenir un certificat d’une durée de validité pouvant aller jusqu’à cinq ans. Cette durée a été ramenée à trois ans en 2015, puis à deux ans en 2018. Fin 2019, une proposition visant à réduire la durée de validité à un an a été soumise au vote lors du CA/Browser Forum, mais elle a été rejetée. Cette décision a ensuite été annulée par un changement de politique d’Apple l’année suivante.
Comment savoir quand mon certificat SSL/TLS expire ?
Actuellement, les certificats SSL expirent au plus tard 200 jours après leur date d’émission. Il est important de les renouveler avant leur expiration. Attendre entraînerait de graves perturbations pour les organisations et leurs clients. Les dates d’expiration des certificats sont clairement communiquées par leurs émetteurs et chacun dispose de son propre processus de renouvellement de certificat.
Les autorités de certification (CA) envoient généralement une notification avant la date d’expiration ; il est donc recommandé de renouveler votre certificat dès réception de la première notification afin d’éviter toute interruption de service liée au certificat.
Souvent, une personne demandant le renouvellement d’un certificat devra réauthentifier certaines informations contenues dans son ancien certificat et qu’elle souhaite voir figurer dans le nouveau. La procédure à suivre est similaire à celle de l’émission initiale.
Le passage imminent à des périodes de validité de 47 jours pour les certificats SSL
La durée de validité maximale des certificats SSL/TLS devrait être considérablement réduite dans les années à venir, dans le cadre d’un effort à l’échelle du secteur visant à améliorer la sécurité et à réduire les risques. En avril 2025, le scrutin SC-081v3 a été officiellement adopté, mettant en place un plan progressif qui ramènera la durée de vie des certificats SSL publics à 47 jours d’ici 2029.
Ces changements constituent l’une des évolutions les plus importantes en matière de gestion des certificats depuis des décennies et visent à limiter l’impact des certificats compromis ou émis à tort. Cependant, ils augmentent également de manière significative le nombre de renouvellements que les organisations doivent gérer chaque année. À mesure que les durées de validité continuent de diminuer, la gestion automatisée du cycle de vie des certificats (CLM) deviendra essentielle pour maintenir la conformité et éviter les interruptions de service.
Pourquoi ce changement ?
La principale motivation derrière la réduction de la durée de validité est le renforcement de la sécurité. Des durées de vie plus courtes impliquent que les certificats devront être renouvelés plus fréquemment, ce qui garantit que les normes de chiffrement restent à jour et que les vulnérabilités sont traitées rapidement.
Ce changement réduit la marge de manœuvre dont disposent les attaquants pour exploiter des certificats compromis, améliorant ainsi considérablement la cybersécurité globale. Des renouvellements fréquents permettent également de corriger rapidement toute faiblesse dans les algorithmes de chiffrement ou les pratiques de gestion des clés, garantissant ainsi le plus haut niveau de protection des données sensibles.
Le renouvellement automatisé des certificats devient plus important que jamais
Avec l’arrivée de périodes de validité plus courtes, l’automatisation des renouvellements de certificats revêt une importance capitale. Les processus de renouvellement manuels peuvent entraîner des erreurs et des oublis, susceptibles de causer des perturbations importantes et de poser des risques de sécurité pour les entreprises. Le processus de renouvellement devenant beaucoup plus fréquent, ces risques vont s’accroître. Les systèmes automatisés permettent de garantir que les renouvellements sont effectués avec précision et dans les délais, réduisant ainsi le risque que des certificats périmés provoquent des interruptions de service, et permettant aux équipes informatiques de se concentrer sur des tâches plus critiques.
De plus, les outils de gestion automatisée du cycle de vie des certificats peuvent fournir une surveillance et des alertes en temps réel, garantissant ainsi que les organisations soient toujours informées des expirations à venir et puissent agir rapidement. L’intégration de l’automatisation dans les processus de renouvellement des certificats améliore non seulement l’efficacité, mais renforce également la sécurité. Les systèmes automatisés sont moins sujets aux erreurs humaines et appliquent systématiquement les pratiques et politiques de sécurité les plus récentes. Cela est particulièrement crucial avec des durées de validité plus courtes, où la fréquence des renouvellements augmente et où la marge d’erreur se réduit.
Préparez-vous à des durées de validité SSL plus courtes grâce à une solution fiable
En tant que leader mondial des certificats numériques, Sectigo aide les organisations à anticiper l’évolution des exigences en matière de certificats. Outre nos certificats SSL/TLS fiables, notre plateforme Sectigo Certificate Manager (SCM) permet la gestion automatisée du cycle de vie des certificats, offrant la visibilité et le contrôle nécessaires pour gérer de manière fiable les renouvellements fréquents à mesure que les durées de validité continuent de diminuer. Les petites entreprises et les équipes informatiques réduites peuvent utiliser SCM Pro pour recenser et gérer leurs certificats, ainsi que pour automatiser leur émission et leur renouvellement via ACME.
Contactez notre équipe dès aujourd’hui pour en savoir plus sur nos offres de certificats numériques ou pour découvrir notre plateforme SCM.
Vous souhaitez en savoir plus ? Contactez-nous pour réserver une démonstration de Sectigo Certificate Manager !
Préparez-vous à des durées de validité plus courtes et tirez parti de l'automatisation avec Sectigo
Préparez-vous dès maintenantaux certificats SSL d’une durée de validité de 47 jours afin d’éviter tout problème dans un avenir proche. Assurez une transition en douceur vers des durées de validité plus courtes, réduisez les risques d’interruption de service et maintenez une sécurité robuste pour votre organisation. Contactez Sectigo dès aujourd’hui pour découvrir comment nous pouvons aider votre entreprise à rationaliser ses processus de renouvellement de certificats et à garantir sa conformité sans effort.