Pourquoi la durée de vie des certificats TLS raccourcit-elle ?

Parce que des durées plus courtes limitent les dégâts d'une clé volée ou d'un certificat émis par erreur, et poussent chacun à automatiser le renouvellement. En avril 2025, le CA/Browser Forum, l'instance des autorités de certification et des éditeurs de navigateurs qui fixe les règles des certificats TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. publics, a adopté le vote SC-081 : la durée maximale passe de 398 à 200 jours à partir du 15 mars 2026, à 100 jours à partir du 15 mars 2027 et à 47 jours à partir du 15 mars 2029. Ces règles visent les certificats publiquement reconnus, pas ceux émis par votre propre AC interne. Pour une entreprise qui renouvelle encore ses certificats à la main une fois par an, la charge change : les renouvellements deviennent fréquents et les processus manuels échoueront. La réponse : l'automatisation via ACME (RFC 8555) ou les outils de votre fournisseur, un inventaire de chaque certificat public et de l'endroit où il est installé, répartiteurs de charge et appliances compris, et une surveillance des expirations. Voyez-y un entraînement à l'agilité cryptographique : la même discipline servira pour la transition post-quantique.

← Les 40 questions sur Chiffrement et trafic chiffréTous les thèmes