Passage à une validité de 199 jours pour les certificats TLS publics

Selon la décision SC081v3, la validité du certificat passe de 398 à 200 jours en 2026

Description

Le 24 février 2026, DigiCert cessera d’accepter les demandes de certificat TLS public d’une validité supérieure à 199 jours.

En outre, tous les certificats TLS publics émis à partir du 24 février 2026 ne peuvent pas dépasser la nouvelle validité maximale de 199 jours. Ce changement affecte tous les produits TLS publics DigiCert:

Produits TLS DV publics
Produits TLS OV publics
Produits TLS EV publics
EU Qualified Website Authentication Certificate (QWAC)
EU Qualified Website Authentication Certificate PSD2

Important: DigiCert peut mettre à jour cet article si de nouvelles informations deviennent disponibles. Enregistrez cette page et vérifiez les mises à jour. La date de la dernière modification apparaît sous le titre.

Pourquoi DigiCert réduit-il la validité maximale des certificats TLS publics à 199 jours?

DigiCert procède à ce changement pour s’aligner sur le vote SC081v3 du CA/Browser Forum: Mettre en place un calendrier de réduction des durées de validité et des périodes de réutilisation des données. Cette décision fixe un calendrier pour toutes les autorités de certification (AC) afin de réduire la validité du certificat TLS de 398 jours à 200 jours en 2026, 100 jours en 2027 et 47 jours en 2029. En savoir plus sur le vote SC081v3.

Durée de validité maximale des certificats TLS/SSL publics selon le CA/Browser Forum

CA/Browser Forum		DigiCert
Validité maximale du certificat	Date d’échéance	Validité maximale du certificat¹	Date d’échéance
398 jours	Avant le 15 mars 2026	397 jours	Avant le 24 février 2026
200 jours	Entre le 15 mars 2026 et le 15 mars 2027	199 jours	Entre le 24 février 2026 et début 2027²
100 jours	Entre le 15 mars 2027 et le 15 mars 2029	99 jours	Entre début 2027 et début 2029²
47 jours	Après le 15 mars 2029	46 jours	Après début 2029²
¹Les durées de validité maximales des certificats DigiCert sont inférieures d’un jour à la durée de validité maximale autorisée par le CA/Browser Forum, afin d’éviter de dépasser la durée de validité maximale autorisée. ²Les dates de sortie futures sont susceptibles d’être modifiées en fonction des dernières exigences du CA/Browser Forum.

Sujets abordés dans cet article

Qu’est-ce qui change?
Comment procéder?
Les demandes API CertCentral Services seront automatiquement ajustées à 199 jours
Références

Qu’est-ce qui change?

Aujourd’hui, DigiCert émet des certificats TLS publics avec une validité maximale de 397 jours. Le 24 février 2026, DigiCert émettra des certificats TLS avec une validité maximale de 199 jours. La validité maximale de 199 jours est la première étape de cette transition du secteur en plusieurs phases vers des certificats TLS de 47 jours.

Commander des certificats TLS publics avec une validité maximale de 199 jours
- CertCentral
  Le 24 février 2026, vous aurez trois options de validité de certificat lors de la commande de certificats TLS dans CertCentral: 199 jours, date d’expiration personnalisée avec une limite de 199 jours et durée personnalisée jusqu’à 199 jours.
- API CertCentral Services
  Le 24 février 2026, DigiCert réduira automatiquement la durée de validité des certificats TLS publics d’un an à 199 jours pour les demandes soumises via l’API CertCentral Services. Ce nouveau comportement vise à prévenir les erreurs inattendues et à garantir que vos demandes continuent à être traitées avec succès.
  Voir la section Les demandes API CertCentral Services seront automatiquement ajustées à 199 jours de cet article.
- Si vous souhaitez un certificat TLS public de 397 jours, commandez-le avant le 24 février 2026.
  Lorsque vous passez la commande, veillez à prévoir suffisamment de temps pour effectuer les validations de domaine et d’organisation nécessaires pour vous assurer que votre certificat est émis avant le 24 février 2026. La validité maximale autorisée du certificat est basée sur le moment où le certificat est émis, et non sur le moment où la commande est passée.
DigiCert émettra des certificats TLS publics avec une validité maximale de 199 jours

Le 24 février 2026, DigiCert émettra des certificats TLS publics avec une durée de validité maximale de 199 jours.
Si vous prévoyez de commander des certificats TLS d’une durée de 397 jours avant la date limite du 24 février 2026, assurez-vous que les validations de votre domaine et de votre organisation sont à jour. Les certificats TLS émis après le 24 février 2026 auront une validité maximale de 199 jours.

Comment procéder?

Aucune action immédiate n’est requise. Nous vous recommandons de vous préparer à ce changement:

Obtenez votre certificat de 397 jours avant que DigiCert ne cesse de les émettre:
1. Commandez vos certificats avant le 24 février 2026.
  Lorsque vous passez la commande, assurez-vous de prévoir suffisamment de temps pour effectuer les validations de domaine et d’organisation nécessaires. La validité maximale autorisée du certificat s’applique au moment où le certificat est émis, et non au moment où la commande a été passée.
2. Aidez-nous à émettre vos certificats avant le 24 février 2026.
  - Effectuez la validation du domaine à l’avance
    Lors de la commande de certificats OV ou EV TLS, effectuez la validation du domaine avant de commander le certificat. Découvrez comment valider des domaines avant de commander des certificats pour ceux-ci.
  - Assurez-vous que la validation de votre organisation est à jour
    Lors de la commande de certificats TLS OV et EV, assurez-vous que la validation de l’organisation est à jour. Veuillez contacter l’Assistance DigiCert si vous devez revalider votre organisation.
  - Tenir les contacts vérifiés informés
    Lorsque vous commandez des certificats EV TLS, informez les contacts vérifiés figurant sur votre commande que vous avez bien passé la commande et invitez-les à répondre à l’e-mail de validation dès qu’ils le recevront. Découvrez comment fonctionne le processus de validation des commandes par contact vérifié.
Préparez-vous pour l’avenir

La durée de validité maximale des certificats sera ramenée à 46 jours d’ici 2029, ce qui rendra impraticable la gestion manuelle du cycle de vie des certificats (CLM). DigiCert vous recommande vivement d’adopter des solutions d’automatisation via CertCentral (comme ACME) et Trust Lifecycle Manager.

Contactez votre gestionnaire de compte si vous souhaitez en savoir plus sur l’automatisation.

Quel est l’impact sur les certificats TLS publics existants dont la durée de validité est supérieure à 199 jours?

Ce changement n’affecte pas les certificats actifs émis avant la date limite du 24 février 2026. Ces certificats seront reconnus comme valides et fiables jusqu’à leur expiration. Lorsque le certificat approche de sa date d’expiration, vous devez le renouveler avec un certificat de 199 jours.

Quel est l’impact sur les renouvellements et les émissions en double des certificats TLS de 365 ou 397 jours déjà en cours?

La nouvelle validité maximale de 199 jours a un impact sur les réémissions et les duplicatas de certificats TLS de 365/397 jours.

Avant le 24 février 2026, lorsque vous réémettez ou dupliquez un certificat TLS public, le nouveau certificat peut avoir une période de validité allant jusqu’à 397 jours.
À compter du 24 février 2026, lorsque vous réémettez ou dupliquez un certificat TLS public, le nouveau certificat peut avoir une période de validité allant jusqu’à 199 jours.

Quel est l’impact sur le renouvellement des certificats TLS publics?

Vous pouvez toujours renouveler une commande de certificat dès 90 jours avant son expiration. À compter du 24 février 2026, DigiCert délivrera votre certificat avec une validité maximale de 199 jours.

Les demandes API CertCentral Services seront automatiquement ajustées à 199 jours

Les demandes API CertCentral Services seront automatiquement ajustées à 199 jours Ce comportement vise à prévenir les erreurs inattendues et à garantir que vos demandes continuent à être traitées avec succès.

Le tableau ci-dessous présente les détails concernant l’impact de l’API sur les commandes relevant du Plan pluriannuel (MyP) et celles qui n’en relèvent pas. MyP permet aux clients de payer un prix unique pour une couverture de leur commande TLS/SSL pouvant aller jusqu’à trois ans. Si vous utilisez MyP, vous pouvez continuer à réémettre vos certificats sans frais supplémentaires jusqu’à l’expiration du plan.

Impact sur l’API pour les commandes relevant du Plan pluriannuel (MyP) et celles qui n’en relèvent pas

Nom	Req/Opt	Type	Description du compte MyP*	Description du compte non-MyP
Certificat	requis	objet	Détails du certificat	Détails du certificat
.. cert_validity	facultatif	objet	Définit la période de validité des certificats émis pour cette commande. Ne peut pas dépasser la période de validité de la commande.
.. .. ans	facultatif	int	La validité du certificat de 1 an est automatiquement ajustée à 199 jours. Valeurs autorisées: 1	La valeur cert_validity.years n’est pas prise en charge.
.. .. jours	facultatif	int	Le nombre de jours supérieur à 199 sera automatiquement ajusté à 199. Max: 199	La valeur cert_validity.days n’est pas prise en charge.
.. .. custom_expiration_date	facultatif	chaîne	Une date d’expiration personnalisée pour le certificat. Plage: toute durée supérieure à 199 jours sera automatiquement ramenée à 199 jours.	cert_validity.custom_expiration_datevalue n’est pas prise en charge.
validity_years	facultatif	int	Nombre d’années pour la commande. Plage: 1 - 3	La validité de 1 an est automatiquement ajustée à 199 jours. Valeur autorisée: 1
custom_expiration_date	facultatif	chaîne	Une date d’expiration personnalisée pour la commande. Plage: Doit se situer dans les trois ans suivant la date à laquelle vous avez passé la commande.	Une date d’expiration personnalisée pour la commande. Plage: toute durée supérieure à 199 jours sera automatiquement ramenée à 199 jours.
order_validity	facultatif	objet	Définit la période de validité de la commande.	Définit la période de validité de la commande.
.. ans	facultatif	int	Nombre d’années pendant lesquelles la commande est valable. Plage: 1 - 3	La validité d’un an est automatiquement convertie en 199 jours. Valeur autorisée: 1
.. jours	facultatif	int	Nombre de jours pendant lesquels la commande est valide. Max: 1095	Le nombre de jours supérieur à 199 sera automatiquement ajusté à 199. Max: 199
.. custom_expiration_date	facultatif	chaîne	Une date d’expiration personnalisée pour la commande. Plage: Doit se situer dans les trois ans suivant la date à laquelle vous avez passé la commande.	Une date d’expiration personnalisée pour la commande. Plage: toute durée supérieure à 199 jours sera automatiquement ramenée à 199 jours.

Références

La durée de vie des certificats TLS sera officiellement réduite à 47 jours

Début de la période de vote: SC-081v3: Mettre en place un calendrier de réduction des durées de validité et des périodes de réutilisation des données.

CHOOSE YOUR LANGUAGE

CHOOSE YOUR LANGUAGE

Base de Connaissances