Le CA/Browser Forum adopte la réduction des certificats TLS à 47 jours d'ici 2029

2025-04-11 · Éditeur : CA/Browser Forum · Domaine : Cybersécurité

Le vote SC-081v3 programme la baisse de la durée de vie maximale des certificats TLS publics de 398 à 47 jours, par étapes de mars 2026 à mars 2029, et raccourcit la réutilisation des validations de domaine.

### Contexte Le 11 avril 2025 se clôt le vote du **CA/Browser Forum** sur le bulletin **SC-081v3**, « Introduce Schedule of Reducing Validity and Data Reuse Periods » (« instaurer un calendrier de réduction des durées de validité et de réutilisation des données »). Proposé par Clint Wilson (Apple), il est soutenu par Sectigo, Google Chrome et Mozilla. ### Caractéristiques - Résultat : 25 autorités de certification pour, 0 contre, 5 abstentions ; les 4 éditeurs de navigateurs (Apple, Google, Microsoft, Mozilla) pour. - Durée de validité maximale des certificats TLS : de **398 jours** aujourd'hui à **47 jours** au terme du calendrier. - Réutilisation des validations de domaine (SAN) : de 398 jours à **10 jours** ; autres données de validation : de 825 à 398 jours. - Les réductions s'échelonnent de **mars 2026 à mars 2029** (étapes intermédiaires à 200 puis 100 jours selon les analyses publiées). ### Pourquoi c'est important Avec des certificats valables quelques semaines, le renouvellement manuel n'est plus tenable : ACME, inventaire des certificats et outils de gestion du cycle de vie deviennent indispensables, y compris sur les équipements et applications anciens. Des durées courtes limitent aussi l'exposition en cas de compromission d'une clé et facilitent une future bascule vers des certificats post-quantiques. ### À retenir D'ici 2029, tout certificat TLS public devra être renouvelé automatiquement : le chantier d'inventaire et d'outillage commence dès maintenant.

Tags : PKI, Certificats TLS, Automatisation