Fin des certificats SSL/TLS DV, OV et EV publics d’une validité de 2 ans

Depuis 1er septembre 2020, l’industrie a cessé de proposer des certificats SSL/TLS public d’une validité de 2 ans. La nouvelle durée de validité maximale pour les certificats SSL/TLS EV, OV et DV publics est de 397 jours (environ 13 mois). Voir

Conformément aux bonnes pratiques en vigueur dans l’industrie, DigiCert a mis en place une validité maximale de 397 jours pour tous les certificats SSL/TLS EV, OV et DV publics. Cette pratique tient compte des différences de fuseaux horaires et empêche les autorités de certification de faire une mauvaise utilisation d'un certificat SSL/TLS public qui dépasserait la nouvelle exigence de validité maximale à 397 jours.

Ce changement de norme n’affecte pas les types de certificat suivants :

Avec la nouvelle durée de validité maximale fixée à 397 jours, nous recommandons de maximiser la durée de couverture SSL/TLS en achetant vos nouveaux certificats SSL/TLS publics à l’aide de plans pluriannuels DigiCert®.

Les plans pluriannuels vous permettent de payer un prix unique, réduit, pour une couverture pouvant aller jusqu’à six ans pour vos certificats SSL/TLS. Avec ces plans, vous choisissez le certificat SSL/TLS, sa validité et la durée de couverture que vous souhaitez – jusqu'à six ans. Pour en savoir plus, consultez la page Plans pluriannuels.

Coverage limitations

Enterprise License Agreement (ELA) and Flat Fee contracts only support 1- and 2-year Multi-year Plans.

Les commandes de certificats public SSL/TLS encore en attente et avec une durée de validité supérieure à 397 jours seront automatiquement converties en plans pluriannuels.

Cela signifie que :

Le changement n’a aucun effet sur les certificats de 2 ans déjà actifs et émis avant la date limite du 27 août 2020. Ces certificats resteront approuvés jusqu’à leur expiration.

Par exemple, supposons que vous avez commandé un certificat SSL/TLS OV de 2 ans le 10 août 2020. Nous avons émis le certificat le 12 août 2020. Lorsque le certificat approchera de sa date d’expiration, au lieu d’être renouvelé par un nouveau certificat SSL/TLS de 2 ans, vous devrez le renouveler avec un certificat de 1 an ou commander un plan pluriannuel DigiCert®.

Le raccourcissement à 397 jours de la durée de vie maximale des certificats affecte tous les SSL/TLS publics de 2 ans réémis ou dupliqués.

Les types d'actions suivantes imposent la réémission d'un certificat :

Désormais, lorsque vous réémettez ou dupliquez un certificat SSL/TLS public de 2 ans, le nouveau certificat aura une validité maximale de 397 jours. Cela signifie que certains certificats réémis expireront avant la commande.

Pour utiliser la validité restante comprise dans la commande, réémettez vos certificats pendant les 397 derniers jours de validité de la commande. Vous pouvez demander une réémission valable jusqu'à la date la plus proche entre 397 jours (maximum), ou jusqu’à expiration de la commande.

Vous pouvez toujours renouveler une commande de certificat de 90 jours à 1 jour avant sa date d’expiration. Lorsque vous effectuez un renouvellement, DigiCert transfèrera le maximum de durée de validité restante possible au certificat renouvelé, dans la limite de la nouvelle limite de 397 jours de validité.

Toute durée de validité ne pouvant être transférée directement au certificat le sera à votre commande, qui sera convertie en plan pluriannuel. Cela signifie que votre ordre de renouvellement peut avoir une période de validité plus longue que le certificat de renouvellement.

Pour utiliser la validité supplémentaire comprise dans la commande de renouvellement, réémettez les certificats pendant les 397 derniers jours de validité de la commande. Vous pouvez demander une réémission valable jusqu'à la date la plus proche entre 397 jours (maximum), ou jusqu’à expiration de la commande.