Aperçu de la facturation des certificats SSL

Règles de facturation et description de la période de validité

Cet article vous explique le mode de facturation et la période de validité des certificats SSL. La période de validité des certificats SSL diminue d'année en année. Actuellement, conformément aux règles du forum CA/B, la période de validité maximale d'un certificat SSL ne dépasse pas 398 jours. Les autorités de certification prennent en charge l'achat de certificats pluriannuels, qui doivent être émis en plusieurs fois, chaque émission ne pouvant pas dépasser 398 jours.

Information

Actuellement, la période de validité maximale d'un certificat SSL ne dépasse pas 398 jours, mais selon les réglementations en vigueur, la période de validité des certificats sera progressivement réduite. Voici les dates précises :

• À partir du 15 mars 2026 : la validité maximale sera de 200 jours.
• À partir du 15 mars 2027 : la validité maximale sera de 100 jours.
• À partir du 15 mars 2029 : la validité maximale sera finalement réduite à 47 jours.

I. Mode de facturation

1. Cycles de facturation courants

   • Certificats à courte durée : certains fournisseurs prennent en charge des certificats d'une validité minimale de 90 jours (sslTrus DV / Sectigo DV / Digicert EE)
   • Facturation annuelle : la durée de validité par défaut d'un certificat SSL est généralement de 1 an, il prend effet immédiatement après l'émission et ne dépasse pas 398 jours (environ 13 mois)

2. Tableau comparatif des durées de validité et des produits

   Durée de validité du certificat	Produits / marques pris en charge
   90 jours	sslTrus DV, Sectigo DV, Digicert EE
   1 an	Certificats standards de toutes les grandes marques
   13 mois	Digicert (personnalisation payante), Globalsign, sslTrus (renouvellement), Sectigo (renouvellement), CFCA (personnalisation spéciale)

II. Scénarios de facturation

• Description des certificats de test Actuellement, il n'existe pas de certificat SSL public de test. Les certificats dits « de test » utilisés par les clients sont en réalité des certificats officiels émis avec une durée de validité déterminée, utilisés à des fins de test. Par conséquent, ces « certificats de test » doivent être annulés pendant la période de remboursement inconditionnel pour éviter tout frais.

• Règles d'achat pluriannuel Les certificats SSL peuvent être commandés pour plusieurs années en une seule fois, mais ils doivent être émis en plusieurs fois.

  Le tableau suivant récapitule les durées de validité, les années d'achat possibles et les règles de renouvellement des principales marques de certificats, pour votre référence et votre planification. Il est recommandé de choisir une marque de certificat adaptée à vos besoins métier et d'établir un plan de renouvellement à l'avance afin de garantir la sécurité et la conformité de votre site web.

  Marque de certificat	Années d'achat en une commande	Durée de validité par défaut d'une émission	Règles de renouvellement
  sslTrus	1 à 5 ans	1 an	Renouvellement dans le mois précédant l'expiration, émission possible de 13 mois
  Sectigo	1 à 5 ans	1 an	Renouvellement dans le mois précédant l'expiration, émission possible de 13 mois
  Digicert	1 à 3 ans	1 an	Renouvellement dans le mois précédant l'expiration, la date d'expiration est prolongée d'1 an à partir de la date d'expiration de l'année en cours
  Globalsign	1 à 3 ans	13 mois	Renouvellement dans le mois précédant l'expiration, émission possible de 13 mois
  CFCA	1 à 3 ans	1 an	Renouvellement dans le mois précédant l'expiration, la date d'expiration est prolongée d'1 an à partir de la date d'expiration de l'année en cours
  Certum	1 an	1 an	Émission par défaut d'un certificat de 12 mois

Réémission avec changement de domaine et renouvellement

• Règles de réémission d'un certificat avec changement de domaine
  La réémission d’un certificat SSL désigne le processus de nouvelle émission d’un certificat existant. En général, elle est demandée lorsque la clé privée du client est perdue ou compromise, ou lorsque les informations du certificat doivent être modifiées. La réémission n’entraîne aucun frais et le client peut réémettre un certificat SSL un nombre illimité de fois pendant sa période de validité. Toutefois, le changement de nom de domaine n’est généralement pas pris en charge. Pour connaître les règles de remplacement du nom de domaine lors d’une réémission, consultez « Est-il possible de changer de nom de domaine lors de la réémission d’un certificat SSL pendant sa période de validité ? ».

• Renouvellement de certificat La date de début de validité de tous les certificats est calculée à partir du jour de l’émission. Par conséquent, le renouvellement ne permet pas de prolonger directement la validité du certificat précédent : un nouveau certificat est émis. Pour en savoir plus sur le renouvellement des certificats, consultez « Règles relatives aux délais de renouvellement des certificats SSL »