Base de Connaissances

Conformément au scrutin CSC-31, la durée de validité des certificats passe de 39 mois à 460 jours

Description

Le 24 février 2026, DigiCert cessera d’accepter les demandes de certificats publics de signature de code dont la durée de validité est supérieure à 459 jours.

En outre, tous les certificats publics de signature de code émis à compter du 24 février 2026 ne pourront pas dépasser la nouvelle durée de validité maximale de 459 jours. Cette modification concerne les certificats de signature de code et les certificats de signature de code EV. 

Pourquoi DigiCert réduit-il la durée de validité maximale des certificats publics de signature de code à 459 jours?

DigiCert apporte cette modification afin de s’aligner sur le scrutin CSC-31 du CA/Browser Forum: Maximum Validity Reduction. Ce scrutin réduit la durée de validité des certificats de signature de code de 39 mois à 460 jours (environ 15 mois) d’ici le 1er mars 2026. En savoir plus sur le scrutin CSC-31.

Durée de validité maximale des certificats publics de signature de code selon le CA/Browser Forum

Éléments abordés dans cet article

• Qu’est-ce qui change?
• Que dois-je faire?
  • Quelle est l’incidence de cette modification sur les certificats de signature de code existants dont la durée de validité est supérieure à 459 jours
  • Quelle est l’incidence de cette modification sur les réémissions de certificats publics de signature de code existants de 2 ans, 3 ans ou 39 mois? 
  • Quelle est l’incidence de cette modification sur les renouvellements de certificats publics de signature de code?
• Références
   

Qu’est-ce qui change?

Actuellement, DigiCert peut émettre des certificats publics de signature de code d’une durée de validité maximale de 39 mois. Le 24 février 2026, DigiCert commencera à émettre des certificats de signature de code d’une durée de validité maximale de 459 jours.

• DigiCert cessera de prendre en charge les demandes de certificats de signature de code de 2 et 3 ans 
  
  Le 24 février 2026, vous disposerez de trois options pour spécifier la durée de validité du certificat lors de la commande de certificats de signature de code dans CertCentral: 1 an, une date d’expiration personnalisée avec une limite de 459 jours et une durée personnalisée allant jusqu’à 459 jours.
  • Dans CertCentral, nous supprimerons les options de 2 et 3 ans.
  •  Si vous souhaitez obtenir un certificat public de signature de code de 2 ans, 3 ans ou 39 mois, commandez-le avant le 24 février 2026.
• DigiCert émettra des certificats publics de signature de code d’une durée de validité maximale de 459 jours
  
  Le 24 février 2026, DigiCert commencera à émettre des certificats publics de signature de code d’une durée de validité maximale de 459 jours.
  
  

  Important: Toutes les demandes de certificats de signature de code en attente d’une durée de validité de 2 ou 3 ans soumises avant le 24 février 2026 doivent être émises avant le 24 février 2026. Dans le cas contraire, le certificat de signature de code sera émis avec une durée de validité maximale de 459 jours.

Que dois-je faire?

Aucune action immédiate n’est requise. Nous vous recommandons de vous préparer à cette modification:

Obtenez vos certificats de 2 ans, 3 ans ou 39 mois avant que DigiCert cesse de les émettre:

1. Commandez vos certificats avant le 24 février 2026.
   Lors de la commande, prévoyez suffisamment de temps pour effectuer la validation requise de l’organisation afin de garantir que votre certificat soit émis avant le 24 février 2026. La durée de validité maximale autorisée du certificat dépend de la date d’émission du certificat, et non de la date à laquelle la commande est passée.  
2. Aidez-nous à émettre vos certificats avant le 24 février 2026.
   
   

   a. Assurez-vous que la validation de votre organisation est à jour
   
   Lors de la commande de certificats de signature de code et de signature de code EV, assurez-vous que la validation de l’organisation est à jour. Contactez le support DigiCert si vous devez faire revalider votre organisation.

   b. Tenez les contacts vérifiés informés
   
   Lors de la commande de certificats de signature de code et de signature de code EV, informez les contacts vérifiés de votre commande que vous avez passé la commande et encouragez-les à répondre à l’e-mail d’approbation dès qu’ils le reçoivent. Découvrez comment fonctionne le processus d’approbation des commandes par les contacts vérifiés
    

Quelle est l’incidence de cette modification sur les certificats de signature de code existants dont la durée de validité est supérieure à 459 jours

Cette modification n’affecte pas les certificats actifs émis avant la date limite du 24 février 2026. Ces certificats pourront continuer à être utilisés jusqu’à leur expiration. Lorsque le certificat approche de sa date d’expiration, vous devez le renouveler avec une commande de certificat d’un an ou de 459 jours.

Quelle est l’incidence de cette modification sur les réémissions de certificats publics de signature de code existants de 2 ans, 3 ans ou 39 mois?

La nouvelle durée de validité maximale de 459 jours a une incidence sur les réémissions de certificats de signature de code de 2 ans, 3 ans et 39 mois.

• Avant le 24 février 2026, lorsque vous réémettez un certificat de signature de code, le nouveau certificat peut avoir une durée de validité allant jusqu’à 39 mois (sans toutefois dépasser la durée de validité de la commande).
• À compter du 24 février 2026, si la durée de validité restante du certificat principal est supérieure à la durée de validité maximale autorisée de 459 jours, nous réduirons la durée de validité de votre certificat réémis et de votre commande sans remboursement.

Quelle est l’incidence de cette modification sur les renouvellements de certificats publics de signature de code?

Vous pouvez toujours renouveler une commande de certificat entre 90 jours et 1 jour avant son expiration. À compter du 24 février 2026, DigiCert émettra votre certificat avec une durée de validité d’un an ou une durée de validité maximale de 459 jours.
 

Références

• Comprendre la nouvelle modification de la durée de validité des certificats de signature de code
• Scrutin CSC-31: réduction de la durée de validité maximale