Certificats de 200 jours : calendrier 2026-2029
Les navigateurs et les autorités de certification ont décidé de raccourcir par étapes la durée de vie des certificats. Voici le calendrier, ses conséquences et la façon de s'y préparer.
Le calendrier
Le CA/Browser Forum a adopté le vote SC-081. Il fixe la durée de vie maximale d’un certificat SSL/TLS public selon la date d’émission :
| À partir du | Durée de vie maximale | Émissions minimales par an |
|---|---|---|
| 15 mars 2026 | 200 jours | 2 |
| 15 mars 2027 | 100 jours | 4 |
| 15 mars 2029 | 47 jours | 8 |
La première étape est donc déjà en vigueur : tout certificat émis entre le 15 mars 2026 et le 14 mars 2027 est limité à 200 jours. Un certificat émis avant le 15 mars 2026 reste valable jusqu’à son expiration d’origine.
Les dernières colonnes se calculent simplement : une année de 365 jours demande au moins deux certificats de 200 jours, quatre de 100 jours ou huit de 47 jours.
Ce que signifie « 1 an » chez nous
Le certificat lui-même ne dure plus un an. En revanche, votre achat couvre une année :
- vous achetez un certificat pour une période d’un an ;
- les réémissions sont incluses : chaque fois que la durée maximale l’impose, vous faites émettre un nouveau certificat sans le repayer ;
- un e-mail de rappel est envoyé 15 jours avant chaque échéance, pour que vous ayez le temps d’agir.
Concrètement, avec la limite de 200 jours, vous installez au moins deux certificats successifs au cours de l’année d’achat. La page renouveler ou réémettre détaille la différence entre les deux opérations.
Ce que cela change pour vous
- Plus de remplacements. Chaque réémission suppose de générer ou de réutiliser une clé, de récupérer le certificat et de le déployer. Une procédure écrite évite les oublis.
- Les échéances se rapprochent. Un certificat qui expire provoque un avertissement dans les navigateurs. Le rappel de 15 jours est un filet de sécurité, pas un substitut à un suivi de vos échéances. Les causes d’avertissement sont listées dans les erreurs SSL courantes.
- L’installation mérite d’être outillée. Copier le fichier et recharger le serveur se scripte facilement. Voir installer un certificat pour les commandes Apache et nginx.
- Pour une agence, la multiplication des échéances par client est le vrai sujet : notre page agences web explique comment nous traitons les factures et les rappels par domaine.
Quel certificat choisir
La durée maximale s’applique à tous les types de certificats. Le choix entre un site, tous vos sous-domaines, votre entreprise ou la confiance maximale dépend de ce que vous devez couvrir et prouver, pas de la durée. Pour distinguer les niveaux de validation, lisez DV, OV et EV.
Pourquoi la durée des certificats SSL diminue-t-elle ?
Le CA/Browser Forum, qui réunit les autorités de certification et les éditeurs de navigateurs, a adopté le vote SC-081. Il réduit par étapes la durée de vie maximale des certificats pour limiter la période pendant laquelle une information périmée ou une clé compromise reste exploitable.
Mon certificat actuel est-il concerné ?
La nouvelle limite s'applique aux certificats émis à partir de chaque date du calendrier. Un certificat émis avant le 15 mars 2026 reste valable jusqu'à sa date d'expiration. Un certificat émis entre le 15 mars 2026 et le 14 mars 2027 est limité à 200 jours, puis à 100 jours pour les émissions suivantes jusqu'au 14 mars 2029.
Dois-je acheter un certificat tous les 200 jours ?
Non. Votre achat couvre une année. Les réémissions sont incluses pendant cette période : vous faites émettre un nouveau certificat quand le précédent arrive à échéance, sans nouveau paiement.
Combien de fois par an faudra-t-il installer un certificat ?
Au minimum deux fois par an avec la limite de 200 jours, quatre fois avec 100 jours et huit fois avec 47 jours. Prévoir une procédure simple, voire automatisée, d'installation devient utile.