Certificats multi-domaines : l’ajout de nouveaux domaines lors du renouvellement peut-il prolonger la période de validité ?

Résumé du problème

Lors du renouvellement d’un certificat multi-domaines, si vous devez ajouter de nouveaux domaines, les règles de traitement de la période de validité varient selon les marques. Elles se répartissent principalement en deux catégories :

• GeoTrust, DigiCert : lorsque les domaines existants restent inchangés et que de nouveaux domaines sont ajoutés, la durée de validité restante d’origine peut être conservée.
• Certificat racine Sectigo : qu’il y ait ou non ajout de nouveaux domaines, le renouvellement prolonge uniformément la validité d’un mois.

Remarque

• Certificat CFCA : l’ajout de nouveaux domaines ne peut pas être traité comme un renouvellement ; il s’agit uniquement d’une nouvelle commande.
• Globalsign : que le renouvellement inclue ou non des ajouts, la signature est uniformément effectuée pour 13 mois.

Description détaillée

Règles de renouvellement des certificats GeoTrust / DigiCert

• L’ajout de nouveaux domaines n’affecte pas la continuité de la validité :

  Lors du renouvellement, si seuls de nouveaux domaines sont ajoutés et que les domaines existants restent inchangés, la validité du nouveau certificat s’enchaîne automatiquement avec la durée restante de l’ancien certificat. Par exemple :

  • S’il reste 30 jours sur l’ancien certificat et que vous achetez un certificat d’un an lors du renouvellement, la validité totale du nouveau certificat est de 30 jours + 1 an.

• Scénarios concernés :

  Cela convient lorsque vous souhaitez tirer le meilleur parti de la durée restante tout en élargissant la couverture des domaines.

Règles de renouvellement du certificat racine Sectigo

• Prolongation uniforme d’un mois de validité :

  Qu’il y ait ou non ajout de nouveaux domaines, chaque renouvellement accorde un mois de validité supplémentaire par rapport à la date d’expiration d’origine. Par exemple :

  • L’ancien certificat expire le 1er juin 2024 ; après renouvellement, la nouvelle date d’expiration est le 1er juillet 2025.

• Points d’attention lors de l’ajout de nouveaux domaines :

  En cas d’ajout de nouveaux domaines, la validation du contrôle de domaine (DCV) doit être refaite, mais la règle du mois offert reste inchangée.

Exemples de scénarios

Supposons que votre certificat actuel contienne 3 domaines (A/B/C) et expire le 31 décembre 2024 :

• Scénario 1 (GeoTrust/DigiCert) : Lors du renouvellement, vous ajoutez le domaine D ; la validité du nouveau certificat = jours restants + 1 an.

  Résultat : le nouveau certificat contient A/B/C/D, avec une validité jusqu’au 31 décembre 2025 + jours restants.

• Scénario 2 (Sectigo) : Qu’il y ait ou non ajout du domaine D, la validité du nouveau certificat est uniformément prolongée jusqu’au 31 janvier 2025.