À partir du 1er septembre 2020, Chrome ne fera plus confiance aux certificats émis pour plus d’un an

Dean Coclin, président du Forum CA/B, a déclaré sur Twitter que Google allait suivre l’exemple d’Apple en limitant la validité des certificats SSL/TLS publics à un an. Cette décision n’est pas surprenante, puisque Google a toujours été un fervent défenseur des certificats de courte durée.

Dès que cette décision sera officiellement annoncée par les développeurs de Chrome, seuls les certificats ayant une période de validité de 398 jours ou moins (1 an + période supplémentaire allouée pour le renouvellement) seront considérés comme fiables. Selon Dean Coclin, cette décision ayant déjà été formellement adoptée, il faut s’attendre à ce qu’elle entre en vigueur le 1^er septembre 2020.

Tous les certificats émis avant cette date seront considérés comme fiables. Autrement dit, si vous achetez un certificat de deux ans, émis le 31 août 2020, Chrome le considérera comme fiable.

Les éditeurs des autres principaux navigateurs devront faire des déclarations similaires dans un proche avenir.

Sera-t-il possible d’acheter des certificats pluriannuels après le 1^er septembre 2020 ?

Oui. Même après le 1^er septembre, vous pourrez acheter chez nous des certificats de 2 à 5 ans dans le cadre de forfaits d’abonnement pluriannuels. Ces forfaits sont présentés sur le site avec les prix correspondants. Un certificat de cinq ans, comme le montre la pratique, est le plus rentable - il permet de réaliser des économies maximales sans avoir à se soucier des renouvellements réguliers. Nous envoyons des notifications par e-mail afin que vous puissiez toujours renouveler rapidement un certificat.

Abonnez-vous à notre lettre d’information pour rester au courant de l’actualité SSL !