{"id":33160,"date":"2026-03-12T16:16:36","date_gmt":"2026-03-12T16:16:36","guid":{"rendered":"https:\/\/www.dotcom-monitor.com\/blog\/lets-encrypt-45-day-certificate-expiration\/"},"modified":"2026-03-20T15:17:16","modified_gmt":"2026-03-20T15:17:16","slug":"lets-encrypt-45-day-certificate-expiration","status":"publish","type":"post","link":"https:\/\/www.dotcom-monitor.com\/blog\/fr\/lets-encrypt-45-day-certificate-expiration\/","title":{"rendered":"Expiration des certificats de 45 jours de Let’s Encrypt : Surveillance et plus"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La dur\u00e9e de vie des certificats TLS diminue rapidement \u2014 et cela change la fa\u00e7on dont chaque organisation g\u00e8re les renouvellements, la validation et la pr\u00e9vention des pannes. Let’s Encrypt a confirm\u00e9 qu’il passera de certificats de 90 jours \u00e0 des certificats de 45 jours (avec des d\u00e9ploiements par \u00e9tapes) et r\u00e9duira consid\u00e9rablement les fen\u00eatres de r\u00e9utilisation de l’autorisation. En m\u00eame temps, le Bulletin SC-081v3 du CA\/Browser Forum<\/a> a adopt\u00e9 un calendrier industriel plus large qui limite finalement les certificats TLS publics \u00e0 47 jours d’ici le 15 mars 2029.<\/p>

Pour les \u00e9quipes g\u00e9rant des dizaines \u2014 ou des milliers \u2014 de certificats, la v\u00e9ritable histoire n’est pas “des certificats plus courts.” C’est une v\u00e9locit\u00e9 de renouvellement plus \u00e9lev\u00e9e, une r\u00e9utilisation de validation plus stricte, et une marge d’erreur op\u00e9rationnelle beaucoup plus petite.<\/strong> La surveillance et l’alerte des sites Web deviennent non n\u00e9gociables.<\/p>

Qu’est-ce qui change dans la dur\u00e9e de vie des certificats SSL\/TLS ?<\/h2>

La politique des 45 jours (Let’s Encrypt)<\/h3>

Let’s Encrypt d\u00e9livre actuellement des certificats valables 90 jours, et r\u00e9duira cela \u00e0 45 jours d’ici 2028. Ce n’est pas un “changement soudain.” Let’s Encrypt le d\u00e9ploie par \u00e9tapes en utilisant des profils ACME :<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\n\t\t\t\t
Date<\/div><\/div><\/div><\/th>
Changement<\/div><\/div><\/div><\/th>
R\u00e9utilisation de l’autorisation<\/div><\/div><\/div><\/th>
Profil affect\u00e9<\/div><\/div><\/div><\/th><\/tr><\/thead>\n\t\t\t\t\t\t\t\t
13 mai 2026<\/span> Phase 1<\/span><\/div><\/div><\/div><\/td>
Probl\u00e8mes de profil tlsserver<\/code> opt-in \u00e9mettant des certificats de 45 jours<\/div><\/div><\/div><\/td>
30 jours (inchang\u00e9)<\/div><\/div><\/div><\/td>
Premiers adoptants \/ tests<\/div><\/div><\/div><\/td><\/tr>
10 f\u00e9vrier 2027<\/span> Phase 2<\/span><\/div><\/div><\/div><\/td>
Le profil classique<\/code> par d\u00e9faut passe \u00e0 des certificats de 64 jours<\/div><\/div><\/div><\/td>
R\u00e9duit \u00e0 10 jours<\/strong><\/div><\/div><\/div><\/td>
Tous les utilisateurs ne sont pas sur tlsserver<\/code> ou shortlived<\/code><\/div><\/div><\/div><\/td><\/tr>
16 f\u00e9vr. 2028<\/span> Phase 3<\/span><\/div><\/div><\/div><\/td>
Le profil classique<\/code> par d\u00e9faut passe \u00e0 des certificats de 45 jours<\/div><\/div><\/div><\/td>
R\u00e9duit \u00e0 7 heures<\/strong><\/div><\/div><\/div><\/td>
Tous les utilisateurs sur le profil par d\u00e9faut<\/div><\/div><\/div><\/td><\/tr><\/tbody>\n\t\t\t<\/table>\n\t\t<\/div>\n\n\t\t<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Point cl\u00e9<\/strong><\/p>

La p\u00e9riode de r\u00e9utilisation de l’autorisation est aussi importante que la dur\u00e9e de vie du certificat lui-m\u00eame. C’est la fen\u00eatre de temps pendant laquelle la validation de contr\u00f4le de domaine pr\u00e9c\u00e9dente peut \u00eatre r\u00e9utilis\u00e9e pour \u00e9mettre des certificats suppl\u00e9mentaires. Let’s Encrypt r\u00e9duira cela de 30 jours \u00e0 seulement 7 heures d’ici 2028 \u2014 rendant l’automatisation ACME fiable obligatoire, et non optionnelle.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La norme de l’industrie : 47 jours (CA\/Browser Forum)<\/h3>

Le vote SC-081v3 du CA\/Browser Forum a introduit un calendrier \u00e9chelonn\u00e9 qui r\u00e9duit la validit\u00e9 maximale des certificats TLS publics \u00e0 200 jours (2026),<\/strong> 100 jours (2027),<\/strong> et 47 jours (2029).<\/strong><\/p>

Les “45 jours” de Let’s Encrypt sont enti\u00e8rement compatibles avec le maximum de “47 jours” de l’industrie \u2014 Let’s Encrypt pr\u00e9voit simplement d’atteindre cet \u00e9tat final un an plus t\u00f4t que ce que le mandat du CA\/B Forum exige.<\/p>

Pourquoi la dur\u00e9e de vie des certificats est-elle r\u00e9duite ?<\/h2>

Des dur\u00e9es de vie plus courtes sont un enjeu de s\u00e9curit\u00e9 et de r\u00e9silience, motiv\u00e9 par quatre objectifs interconnect\u00e9s :<\/p>