[Avis] Changement de la période de validité des certificats de signature de code GlobalSign
Chère cliente, cher client,
Bonjour, nous vous remercions pour votre confiance et votre soutien constants envers Racent.
Nous vous informons par la présente qu’un changement sectoriel concernant la durée de validité des certificats de signature de code entrera en vigueur le 1er mars 2026. Ce changement est proposé par le CA/B Forum, l’organisme de normalisation du secteur des certificats. GlobalSign a officiellement notifié qu’à compter du 27 décembre 2025, la durée de validité des certificats de signature de code sera ajustée.
Qu’est-ce qui change ?
À compter du 1er mars 2026, la durée de validité maximale des certificats de signature de code passera de 39 mois à 460 jours. À compter du 27 décembre 2025, GlobalSign cessera d’émettre des certificats de signature de code d’une durée de 2 ans et de 3 ans ; tous les nouveaux certificats de signature de code émis auront une durée de validité maximale de 460 jours.
Pourquoi ce changement ?
Conformément aux directives du CA/B Forum, GlobalSign met en œuvre ce changement afin de raccourcir la durée de validité des certificats et d’améliorer ainsi la sécurité. Cette mesure réduit autant que possible la fenêtre de risque pendant laquelle un certificat expiré ou compromis pourrait exposer des vulnérabilités potentielles. Les avantages de ce changement incluent : Sécurité renforcée : une durée de validité plus courte permet un renouvellement et une révocation plus rapides des certificats, réduisant ainsi au maximum les risques potentiels pour les logiciels et les utilisateurs. Conformité simplifiée : un cycle raccourci garantit que les certificats restent conformes aux normes de sécurité les plus récentes, afin que vos logiciels suivent toujours les meilleures pratiques du secteur. Des renouvellements plus fréquents vous aident à garder une longueur d’avance sur les exigences de conformité et à réduire le risque de non-conformité.
Quel impact pour vous ?
Nouveaux certificats : GlobalSign continuera d’émettre des certificats de signature de code d’un an, mais à compter du 24 février 2026, tous les nouveaux certificats de signature de code GlobalSign auront une durée de validité maximale de 460 jours. Certificats existants : les certificats de signature de code actuellement valides pour 2 ou 3 ans resteront valables jusqu’à leur date d’expiration. Conformément aux dernières lignes directrices du CA/B Forum, toute mise à jour ou réémission effectuée après le 24 février 2026 devra respecter la nouvelle durée maximale de 460 jours. Réémission : les certificats de signature de code d’une durée de 2 ou 3 ans commandés au plus tard le 26 décembre 2025 pourront être réémis avant le 24 février 2026 afin de conserver leur durée de validité restante. Après le 24 février 2026, toute réémission ou tout renouvellement devra suivre les nouvelles lignes directrices du CA/B Forum.
Quelles actions entreprendre ?
Afin d’éviter l’impact éventuel de l’ajustement de la durée de validité, nous vous recommandons, si vous avez un projet d’achat, d’anticiper votre planification et de commander vos certificats de signature de code GlobalSign pluriannuels avant le 26 décembre 2025. Vous pourrez ainsi maximiser la durée de validité des certificats avant l’entrée en vigueur de la nouvelle règle et garantir la continuité de vos activités ainsi que la sécurité de vos systèmes.
Nous vous remercions à nouveau de votre compréhension et de votre soutien. Si vous avez des questions, n’hésitez pas à nous contacter.