Fin des certificats SSL/TLS DV, OV et EV publics d’une validité de 2 ans

On February 24, 2026, DigiCert will stop issuing 397-day public DV, OV, and EV TLS/SSL and Qualified Website Authentication Certificates (QWAC) and QWAC PSD2 certificates. The new maximum TLS certificate validity is 199 days. Read our knowledge base article to learn more about the move to 199-day TLS certificates.

Following industry best practices, DigiCert implemented a 199-day maximum validity for all public TLS/SSL and QWAC/QWAC PSD2 certificates. This practice accounts for time zone differences and prevents Certificate Authorities from mis-issuing a public TLS/SSL certificate that exceeds the new 200-day maximum validity requirement.

Ce changement de norme n’affecte pas les types de certificat suivants :

Items covered in this article:

Avec la nouvelle durée de validité maximale fixée à 397 jours, nous recommandons de maximiser la durée de couverture SSL/TLS en achetant vos nouveaux certificats SSL/TLS publics à l’aide de plans pluriannuels DigiCert®.

Les plans pluriannuels vous permettent de payer un prix unique, réduit, pour une couverture pouvant aller jusqu’à six ans pour vos certificats SSL/TLS. Avec ces plans, vous choisissez le certificat SSL/TLS, sa validité et la durée de couverture que vous souhaitez – jusqu'à six ans. Pour en savoir plus, consultez la page Plans pluriannuels.

Coverage limitations

CertCentral Subscription accounts and Enterprise accounts with subscription contracts don’t use DigiCert annual plans. See Annual plan limits.

Les commandes de certificats public SSL/TLS encore en attente et avec une durée de validité supérieure à 397 jours seront automatiquement converties en plans pluriannuels.

Cela signifie que :

Le changement n’a aucun effet sur les certificats de 2 ans déjà actifs et émis avant la date limite du 27 août 2020. Ces certificats resteront approuvés jusqu’à leur expiration.

Par exemple, supposons que vous avez commandé un certificat SSL/TLS OV de 2 ans le 10 août 2020. Nous avons émis le certificat le 12 août 2020. Lorsque le certificat approchera de sa date d’expiration, au lieu d’être renouvelé par un nouveau certificat SSL/TLS de 2 ans, vous devrez le renouveler avec un certificat de 1 an ou commander un plan pluriannuel DigiCert®.

Le raccourcissement à 397 jours de la durée de vie maximale des certificats affecte tous les SSL/TLS publics de 2 ans réémis ou dupliqués.

Pour utiliser la validité restante comprise dans la commande, réémettez vos certificats pendant les 397 derniers jours de validité de la commande. Vous pouvez demander une réémission valable jusqu'à la date la plus proche entre 397 jours (maximum), ou jusqu’à expiration de la commande.

Vous pouvez toujours renouveler une commande de certificat de 90 jours à 1 jour avant sa date d’expiration. Lorsque vous effectuez un renouvellement, DigiCert transfèrera le maximum de durée de validité restante possible au certificat renouvelé, dans la limite de la nouvelle limite de 397 jours de validité.