La validité des certificats TLS/SSL passe à 199 jours

Shared FAQ page chrome (breadcrumb, dates, read time, «Continuer la lecture», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

Body

Dans le cadre d'une amélioration de la sécurité à l'échelle du secteur, la durée de validité maximale des certificats TLS/SSL publiquement reconnus est réduite. À partir de février 2026, les autorités de certification (CA) délivreront des certificats TLS d'une validité maximale de 199 jours, au lieu des 397 jours actuels.

Ce changement est imposé par les Baseline Requirements du CA/Browser Forum et s'applique mondialement à toutes les grandes autorités de certification.

Pourquoi ce changement ?

Des certificats à durée de vie plus courte améliorent la sécurité globale d'internet :

• en limitant l'exposition des clés privées compromises
• en permettant une adoption plus rapide des nouveaux standards cryptographiques
• en encourageant l'automatisation et des pratiques modernes de gestion des certificats

Dates limites importantes

Les autorités de certification appliqueront les nouvelles limites de validité aux dates suivantes :

• DigiCert : 24 février 2026
• Sectigo : 12 mars 2026

Tout certificat délivré après ces dates sera limité à 199 jours de validité, quelle que soit la durée du produit acheté.

Qu'est-ce que cela change pour les clients EuroVPS ?

Vous pouvez continuer d'acheter des produits SSL d'un an ou pluriannuels, mais le certificat lui-même devra être réémis environ tous les 6 mois.

Il existe deux approches prises en charge pour gérer ce changement.

Option 1 : réémission manuelle

Vous pouvez conserver votre méthode actuelle :

• acheter des certificats d'un an ou pluriannuels comme d'habitude
• réémettre et réinstaller le certificat tous les ~199 jours
• sans frais supplémentaires de réémission pendant la durée du produit

Important : Vérifiez que les notifications d'expiration et de renouvellement sont activées dans votre compte pour éviter toute interruption de service.

Cette option convient aux environnements à faible volume ou gérés manuellement.

Option 2 : automatisation des certificats

• Les certificats SSL basés sur ACME sont déjà disponibles
• Les certificats sont renouvelés et installés automatiquement

Pour les environnements plus grands ou d'entreprise, DigiCert Trust Lifecycle Manager permet de gérer, automatiser et auditer de façon centralisée le cycle de vie des certificats.

Consultez notre documentation Gestion entièrement automatisée des certificats SSL via ACME et contactez-nous si vous avez besoin de plus d'informations.

Commandes de certificats par API

• Les commandes API demandant une validité supérieure à 199 jours restent acceptées
• Le certificat délivré sera plafonné à 199 jours
• La durée de la commande initiale reste inchangée

Pour éviter toute confusion, les utilisateurs de l'API doivent suivre l'expiration des certificats à partir des paramètres de la réponse getOrderStatus.

Changements de réutilisation des validations (DigiCert)

À partir du 24 février 2026 :

• la période de réutilisation de la validation du contrôle du domaine (DCV) passe de 397 à 199 jours
• la période de réutilisation de la validation d'organisation (OV) passe de 825 à 397 jours

Cela peut imposer des actions de validation plus fréquentes pour les certificats OV.

Que faire maintenant ?

• Revoyez vos processus de renouvellement et de surveillance SSL
• Envisagez de passer les services critiques à la gestion automatisée des certificats