Le 2 décembre 2025, Let’s Encrypt a annoncé une réduction progressive de la validité de ses certificats, avec un objectif de 45 jours d’ici 2028. Cette annonce suivait la décision générale du CA/Browser Forum de réduire la durée maximale des certificats TLS reconnus publiquement. Elle renforçait l’importance d’une automatisation fiable des renouvellements.
Préserver HTTPS à chaque renouvellement
Un certificat TLS aide le navigateur à établir une connexion authentifiée et chiffrée. Son expiration participe à ce mécanisme de confiance. Une validité plus courte impose des remplacements fréquents; elle ne raccourcit pas l’enregistrement du domaine ni la période d’achat de l’hébergement.
Let’s Encrypt expliquait que des durées plus courtes limitent l’utilité d’un certificat émis à tort ou d’une clé compromise. Elles encouragent aussi l’automatisation plutôt que de compter sur un rappel manuel pour chaque renouvellement.
Comprendre le calendrier applicable
Le plan de décembre distinguait plusieurs profils, avec une durée intermédiaire pour le profil par défaut avant d’atteindre 45 jours. Le CA/Browser Forum fixait un plafond sectoriel distinct. Ces évolutions étaient liées, sans date unique à laquelle tous les certificats existants auraient cessé de fonctionner.
Pour une mise en œuvre, consultez le calendrier actuel de l’émetteur et la documentation du logiciel de renouvellement. L’automatisation doit considérer la validité réelle ou les renseignements de renouvellement pris en charge, plutôt qu’un intervalle fixe adapté aux anciens certificats.
Vérifier tout le processus de renouvellement
Identifiez le système qui demande les certificats et le service qui les présente aux visiteurs. Le renouvellement doit être suivi de l’installation et de l’utilisation du nouveau certificat. Avec un mandataire et une origine, déterminez le certificat associé à chaque connexion.
Maintenez le logiciel à jour et confirmez que la validation du domaine reste possible après des changements de DNS, d’acheminement ou d’accès. Examinez les résultats récents, le certificat réellement présenté et le parcours des alertes. Ces contrôles se complètent : une tâche planifiée ne prouve pas qu’un certificat de remplacement est utilisé.
Les clients d’un service géré devraient confirmer les responsabilités de renouvellement et de traitement des exceptions. Les administrateurs de leurs propres serveurs doivent examiner l’automatisation avant de changer les profils. L’objectif est de préserver HTTPS, avec une réponse claire en cas d’échec de validation ou d’installation.
Considérez cette maintenance comme un processus continu. La durée d’un certificat importe, mais il faut surtout que le suivant atteigne le bon service à temps.
Pour un propriétaire de site, une gestion fiable des certificats aide à éviter qu’un avertissement de confiance inattendu interrompe une demande ou un achat. Nuagerie peut préciser les domaines et services à couvrir ainsi que les responsabilités d’émission, d’installation et de suivi. Notre offre de certificats SSL permet d’aborder les besoins du service réel, plutôt que de choisir uniquement selon un nom de produit.
Préparez la liste des domaines ou sous-domaines concernés et identifiez leur hébergeur ou administrateur. Si vous utilisez déjà Nuagerie, transmettez ce portrait ou un avertissement précis dans l’espace client. L’équipe pourra distinguer le choix d’un certificat d’un problème de renouvellement ou d’installation et définir le prochain contrôle, sans demander de clé privée dans une première demande.
