Nouvelles exigences relatives aux profils de certificats pour les certificats Secure Email (S/MIME) publics en 2025

Fin de vie du profil de certificat Legacy

Important: cet article est évolutif. Nous le mettrons à jour à mesure que de nouvelles informations seront disponibles. Enregistrez cette page et consultez-la régulièrement pour obtenir les informations les plus récentes.

Nouvelles dates du calendrier DigiCert:

10 juillet 2025: arrêt de l’acceptation des nouvelles demandes de certificats S/MIME utilisant le profil de certificat Legacy (la date initiale était le 1er juillet, puis avait été reportée au 8 juillet).
10 juillet 2025: arrêt de l’émission de certificats S/MIME utilisant le profil de certificat Legacy (la date initiale était le 8 juillet).

Pour plus de détails, consultez Calendrier DigiCert pour la suppression progressive du profil Legacy ci-dessous.

Les exigences de base S/MIME prennent actuellement en charge trois profils de certificats Secure Email (S/MIME): Strict, Multipurpose et Legacy. Les exigences de base les désignent comme des profils de génération. Toutefois, selon les dernières exigences de base S/MIME, le secteur mettra fin au profil de génération Legacy en juillet 2025. Pour plus d’informations sur cette évolution du secteur, consultez la section 1.2.1 Revisions des dernières exigences de base S/MIME.

Pour en savoir plus sur les mesures prises par DigiCert® pour répondre à cette nouvelle exigence du secteur, consultez Calendrier DigiCert pour la suppression progressive du profil Legacy ci-dessous.

Comparaison des profils de certificats

Profil de génération	Durée de validité maximale du certificat¹	Key Usage pris en charge	Extended Key Usage (EKU) pris en charge	Exigences spécifiques aux certificats validés par un sponsor
Strict	825 jours	Digital Signature Key Encipherment Non-Repudiation	Secure Email	Le sujet du certificat doit inclure le prénom et le nom du destinataire ou son pseudonyme.
Multipurpose	825 jours	Digital Signature Key Encipherment Non-Repudiation Data Encipherment²	Secure Email Client Authentication³	Le sujet du certificat doit inclure le prénom et le nom du destinataire ou son pseudonyme.
Legacy	1185 jours	Digital Signature Key Encipherment Non-Repudiation Data Encipherment²	Secure Email Client Authentication³	(Facultatif) Le sujet du certificat peut inclure le prénom et le nom du destinataire ou son pseudonyme. Pour le profil de certificat Legacy, l’ajout de ces informations est facultatif.
¹ La durée de validité maximale des certificats DigiCert est de 824 jours pour les profils Multipurpose et Strict et de 1184 jours pour le profil Legacy afin de ne pas dépasser la limite maximale autorisée. ²Data encipherment vous permet d’utiliser le certificat pour signer des documents. ³Client authentication vous permet d’utiliser le certificat comme Digital ID pour vous authentifier auprès d’un serveur ou d’un ordinateur distant.

Calendrier DigiCert pour la suppression progressive du profil de génération Legacy

Le calendrier de DigiCert garantit que nous mettons à jour notre processus d’émission de certificats S/MIME afin de supprimer la prise en charge du profil de certificat Legacy et de cesser d’émettre des certificats S/MIME avec ce profil avant l’échéance définie dans les exigences de base S/MIME.

10 juillet 2025: arrêt de l’acceptation des nouvelles demandes de certificats S/MIME utilisant le profil de certificat Legacy
Le 10 juillet 2025 à 11:00 MDT (17:00 UTC), DigiCert n’acceptera plus les demandes de certificats S/MIME utilisant le profil de certificat Legacy. Toutes les nouvelles demandes de certificats S/MIME devront utiliser le profil de certificat Strict ou Multipurpose. Cette modification concerne les nouvelles demandes, les renouvellements et les réémissions.
10 juillet 2025: arrêt de l’émission de certificats S/MIME utilisant le profil de certificat Legacy
Le 10 juillet 2025 à 11:00 MDT (17:00 UTC), DigiCert cessera d’émettre des certificats S/MIME utilisant le profil de certificat Legacy.

Quelle est l’incidence de la nouvelle exigence relative aux profils de certificats sur mes certificats S/MIME publics?

Certificats S/MIME existants utilisant le profil de certificat Legacy
Vos certificats S/MIME existants émis avec le profil de certificat Legacy ne sont pas concernés par la nouvelle exigence relative aux profils de certificats. Vous pouvez continuer à utiliser ces certificats jusqu’à leur expiration.
Toutefois, à compter du 10 juillet 2025, si vous réémettez ou renouvelez des certificats S/MIME avec le profil Legacy, vous devrez utiliser le profil Strict ou Multipurpose à la place.
Nouvelles demandes de certificats S/MIME à compter du 10 juillet 2025
Le 10 juillet 2025, nous remplacerons le profil de certificat par défaut Legacy par Strict ou Multipurpose. Consultez le tableau Correspondance des profils ci-dessous.

Correspondance des profils

Produit	Profils de certificats avant le 10 juillet 2025	Profils de certificats à compter du 10 juillet 2025
Secure Email for Individual Secure Email for Business Secure Email for Organization	Legacy (par défaut) Strict Multipurpose	Strict (par défaut)⁴ Multipurpose
Email Security Plus Digital Signature Plus Premium Class 1 S/MIME	Legacy	Multipurpose
⁴Dans CertCentral®, sur la page Product Settings, les administrateurs peuvent définir Multipurpose comme profil de certificat par défaut, si nécessaire.

Que puis-je faire?

Commandez des certificats S/MIME avec le profil de certificat Legacy avant le 10 juillet 2025.
Pour obtenir un certificat S/MIME validé par un sponsor avec l’adresse e-mail du destinataire comme nom commun, sans le prénom et le nom de la personne concernée ni son pseudonyme, vous devez commander vos certificats S/MIME avec le profil de certificat Legacy avant le 10 juillet 2025. Consultez la colonne Exigences spécifiques aux certificats validés par un sponsor du tableau Comparaison des profils de certificats ci-dessus.
Préparez votre processus de certificats S/MIME pour qu’il soit conforme à la nouvelle exigence relative aux profils de certificats
La mesure la plus importante consiste à mettre à jour votre processus d’émission de certificats S/MIME afin de vous assurer qu’il respecte la nouvelle exigence et continue de fonctionner comme avant le 10 juillet 2025. Consultez Modifications propres aux plateformes ci-dessous.

Modifications propres aux plateformes

Découvrez les modifications à venir pour votre plateforme et les mesures à prendre afin de vous préparer à la nouvelle exigence relative aux profils de certificats pour l’émission de certificats S/MIME, qui entrera en vigueur le 10 juillet 2025 à 11:00 MDT (17:00 UTC):

CertCentral: mises à jour du processus de certificats S/MIME
CertCentral Services API: mises à jour des intégrations des endpoints S/MIME
Trust Lifecycle Manager: mises à jour du processus de certificats S/MIME

CertCentral: mises à jour du processus de certificats S/MIME

Produits Secure Email

Les produits Secure Email Certificate prennent déjà en charge les profils de certificats Strict, Multipurpose et Legacy. Le 10 juillet 2025, nous supprimerons le profil Legacy du menu Profile options de tous les formulaires de demande. Vous devrez utiliser le profil Strict ou Multipurpose lors de la commande, de la réémission ou du renouvellement de certificats Secure Email.

Secure Email for Individual | Validation de la boîte aux lettres
Secure Email for Business | Validation par un sponsor
Secure Email for Organization | Validation de l’organisation

Pour en savoir plus sur les produits Secure Email Certificate de DigiCert, consultez Certificats Secure Email.

Anciens produits S/MIME

Les anciens produits de certificats S/MIME utilisent le profil de certificat Legacy et ne prennent actuellement pas en charge les profils Strict ou Multipurpose. À compter du 10 juillet 2025, DigiCert supprimera ces produits de CertCentral. Vous ne pourrez plus commander ni renouveler d’anciens certificats S/MIME dans CertCentral; vous devrez demander un Secure Email Certificate à la place.

Toutefois, vous pourrez toujours commander ces certificats via Service API jusqu’à leur suppression progressive début 2026. À compter du 10 juillet 2025, nous utiliserons le profil de certificat Multipurpose pour émettre ces certificats. Ne tardez donc pas à mettre à jour vos intégrations API afin d’utiliser les nouveaux produits Secure Email Certificate.

Email Security Plus | Validation par un sponsor
Digital Signature Plus | Validation par un sponsor
Premium | Validation par un sponsor
Class 1 S/MIME | Validation de la boîte aux lettres

Correspondance entre les produits et les profils de certificats

Produit et méthode d’inscription		Avant le 10 juillet 2025	Après le 10 juillet 2025
Secure Email for Individual Secure Email for Business Secure Email for Organization	Inscription via CertCentral	Legacy (par défaut) Multipurpose Strict	Multipurpose Strict (par défaut)⁵
	Inscription via Service API	Legacy (par défaut) Multipurpose Strict	Multipurpose Strict (par défaut)⁵
Email Security Plus Digital Signature Plus Premium Class 1 S/MIME	Inscription via CertCentral	Legacy	Fin de vie
	Inscription via Service API⁶	Legacy	Multipurpose
⁵ Dans CertCentral, sur la page Product Settings, les administrateurs peuvent définir Multipurpose comme profil de certificat par défaut, si nécessaire. ⁶Nous supprimerons progressivement le workflow API des anciens certificats S/MIME début 2026.

Commandes de certificats S/MIME en attente utilisant le profil Legacy

Le 10 juillet 2025, DigiCert cessera d’accepter les demandes de certificats S/MIME utilisant le profil de certificat Legacy. Le 10 juillet 2025, DigiCert cessera également d’émettre les certificats S/MIME en attente utilisant le profil de certificat Legacy. Si vous avez toujours besoin du certificat S/MIME, annulez la commande en attente et commandez un nouveau certificat utilisant le profil Strict ou Multipurpose.

Réémission après le 10 juillet 2025 de certificats S/MIME émis avec le profil de certificat Legacy

Si la durée de validité restante du certificat principal est supérieure à la durée maximale de 824 jours autorisée par les profils Strict et Multipurpose, nous réduirons la durée de validité de votre certificat réémis sans remboursement.

Exigences supplémentaires pour les produits validés par un sponsor

Lorsque vous commandez/réémettez/renouvelez des certificats validés par un sponsor avec l’adresse e-mail comme nom commun, des informations supplémentaires sont requises en fonction du profil de certificat.

Pour le profil Legacy, aucune autre information n’est requise lorsque vous utilisez l’adresse e-mail du destinataire comme nom commun.
Pour les profils Strict et Multipurpose, vous devez ajouter le prénom et le nom du destinataire ou son pseudonyme lorsque vous utilisez l’adresse e-mail du destinataire comme nom commun.

Exigences pour CertCentral

Produit	Profil de certificat	Nom commun	Exigences supplémentaires
Secure Email for Business Email Security Plus⁷ Digital Signature Plus⁷ Premium⁷	Legacy	Adresse e-mail	Aucune autre information n’est requise.
Secure Email for Business	Multipurpose Strict	Adresse e-mail	Vous devez inclure le prénom et le nom du destinataire ou son pseudonyme.
⁷À compter du 10 juillet 2025, nous mettrons fin à l’ancien workflow d’inscription des certificats S/MIME dans CertCentral.

CertCentral Services API: mises à jour des intégrations des endpoints pour les produits validés par un sponsor

Si vous n’incluez pas le prénom et le nom du destinataire ou son pseudonyme dans votre demande, vous devez mettre à jour votre intégration d’endpoint Services API avant le 10 juillet 2025. Dans le cas contraire, Services API renverra une erreur au lieu d’un message de réussite, et vos demandes de certificats validés par un sponsor ne fonctionneront plus comme avant le 10 juillet 2025.

Exigences pour CertCentral Services API

Produit	Profil de certificat	Exigences supplémentaires
Secure Email for Business	Legacy	Lorsque vous utilisez common_name_indicator = email_address, le prénom et le nom du destinataire ou son pseudonyme sont facultatifs.
Secure Email for Business	Multipurpose Strict	Lorsque vous utilisez common_name_indicator = email_address, vous devez envoyer soit le prénom et le nom du destinataire, soit son pseudonyme dans le tableau individual.
Email Security Plus⁸ Digital Signature Plus⁸ Premium⁸	Legacy⁹	Lorsque vous utilisez l’adresse e-mail ou le nom du destinataire comme valeur common_name, vous n’avez pas besoin d’inclure le prénom et le nom du destinataire ou son pseudonyme.
Email Security Plus⁸ Digital Signature Plus⁸ Premium⁸	Multipurpose⁹	Vous devez envoyer soit le prénom et le nom du destinataire, soit son pseudonyme dans le tableau individual¹⁰.
⁸ Nous supprimerons progressivement l’ancien workflow d’inscription des certificats S/MIME via Services API début 2026. ⁹ À compter du 10 juillet 2025, nous remplacerons le profil de certificat Legacy par Multipurpose pour les anciens produits S/MIME. ¹⁰En mai 2025, le tableau Individual pour les anciens produits S/MIME sera disponible pour ces endpoints dans Services API. Consultez Endpoint de commande de certificat client.

Trust Lifecycle Manager: mises à jour du processus de certificats S/MIME

La nouvelle exigence relative aux profils de génération de certificats concerne les certificats S/MIME de DigiCert® Trust Lifecycle Manager émis à l’aide d’un modèle de certificat S/MIME utilisant le profil de génération Legacy. Actuellement, les modèles de base S/MIME de Trust Lifecycle Manager utilisent uniquement le profil de génération Legacy pour émettre vos certificats S/MIME:

Public S/MIME Secure Email (via CertCentral)
Public S/MIME Secure Email using Certificate Management Protocol (CMP) (via CertCentral)
Public Secure Email Gateway (via CertCentral)
Public S/MIME for Intune (via CertCentral)

Modifications apportées aux modèles S/MIME, aux profils de certificats et à l’émission des certificats

À compter du 9 juillet 2025 à 17:59:59 MDT (23:59:59 UTC), Trust Lifecycle Manager bloquera les demandes de certificats S/MIME et cessera d’émettre des certificats S/MIME utilisant le profil de génération Legacy. Trust Lifecycle Manager bloquera également les remplacements de certificats utilisant le profil de génération Legacy. Lors de l’émission de certificats de remplacement, tels que les réémissions, les duplicatas et les renouvellements, Trust Lifecycle Manager utilise le même profil de certificat que celui utilisé pour émettre le certificat d’origine.

Que dois-je faire avant le 9 juillet 2025?

Si votre profil de certificat S/MIME est déjà configuré avec le type de certificat Multipurpose ou Strict, vous n’avez aucune action à effectuer.

Si vous disposez d’un profil de certificat S/MIME Legacy, utilisez l’une des options ci-dessous pour mettre à jour votre processus d’émission de certificats S/MIME avant le 9 juillet.

Créer de nouveaux profils de certificats S/MIME
Vous pouvez créer de nouveaux profils de certificats S/MIME à l’aide de l’un des modèles de base S/MIME et sélectionner l’option de génération de certificats Multipurpose ou Strict. Utilisez ensuite ces nouveaux profils de certificats S/MIME pour émettre des certificats conformes.

Lors de la création de nouveaux profils de certificats, nous vous recommandons vivement de suspendre le profil Legacy remplacé afin de vous assurer qu’il ne puisse plus être utilisé pour émettre et renouveler des certificats.

Consultez notre guide Trust Lifecycle Manager et les instructions Créer des profils de certificats.
Mettre à jour vos profils de certificats S/MIME existants
Nous publierons prochainement une fonctionnalité qui vous permettra de modifier vos profils S/MIME Legacy et de remplacer l’option de génération de certificats Legacy par Multipurpose ou Strict. Lorsque cette fonctionnalité sera disponible, nous l’indiquerons dans les Notes de version de Trust Lifecycle Manager.

Une fois le profil mis à jour, les nouveaux certificats et leurs renouvellements ultérieurs seront correctement émis avec le profil Multipurpose ou Strict. Toutefois, les certificats émis avant la modification de votre profil ne pourront plus être renouvelés à compter du 9 juillet, car ils sont liés à un profil Legacy non conforme.

Modèles de base S/MIME concernés:
- Public S/MIME Secure Email (via CertCentral)
- Public S/MIME Secure Email using Certificate Management Protocol (CMP) (via CertCentral)
- Public Secure Email Gateway (via CertCentral)
- Public S/MIME for Intune (via CertCentral)

AVERTISSEMENT: à compter du 9 juillet 2025 à 17:59:59 MDT (23:59:59 UTC), les renouvellements de certificats S/MIME de génération Legacy échoueront pour les profils toujours configurés avec l’option de génération Legacy. Nous vous recommandons vivement de Suspend ces profils afin d’éviter tout échec de renouvellement de certificat. Pour éviter toute interruption de votre processus d’émission de certificats S/MIME, utilisez l’une des options ci-dessus avant le 9 juillet.

CHOOSE YOUR LANGUAGE

Base de Connaissances