Pourquoi la période de validité d’un certificat pluriannuel s’affiche-t-elle comme étant d’un an ?

Depuis le 1er septembre 2020, tous les navigateurs ne prennent en charge que des certificats SSL dont la période de validité ne dépasse pas 398 jours ; tout certificat dépassant cette durée est émis en plusieurs fois. Il s’agit d’une règle d’affichage des navigateurs, à laquelle toutes les marques de certificats doivent se conformer. Cette règle, pilotée par le forum CA/B, vise à accroître la fréquence de mise à jour des algorithmes de chiffrement et la sécurité.

Ainsi, lorsqu’un client achète un certificat de n années (n≥2), en général, un certificat de 13 mois est émis pour les (n-1) premières années, tandis que pour la dernière année, un certificat est émis pour la période de validité restante jusqu’à l’expiration du certificat. Chaque année, dans les 30 jours précédant l’expiration du certificat, le certificat de l’année suivante est réémis. Le client reçoit chaque année un nouveau certificat et il lui suffit de déployer directement le nouveau certificat pour remplacer l’ancien avant son expiration.

Prenons comme exemples concrets les dates d’émission de certificats pluriannuels :

1. racent.com a émis un certificat de deux ans le 8/4/2025 :

   • Validité de la première année : 8/4/2025 – 8/5/2026 (13 mois émis la première année)
   • Validité de la deuxième année : 10/4/2026 – 8/4/2027 (en supposant une réémission le 10/4, soit dans les 30 jours précédant l’expiration du certificat de la première année ; la deuxième année couvre la période de validité restante)
   • La période de validité totale du certificat est de deux ans : 8/4/2025 – 8/4/2027 ;

2. racent.com a émis un certificat de cinq ans le 4/7/2020 :

   • Validité de la première année : 4/7/2020 – 4/7/2021 (13 mois émis la première année)
   • Validité de la deuxième année : 6/6/2021 – 6/7/2022 (en supposant une réémission le 6/6, 13 mois émis la deuxième année)
   • Validité de la troisième année : 8/6/2022 – 8/7/2023 (en supposant une réémission le 8/6, 13 mois émis la troisième année)
   • Validité de la quatrième année : 10/6/2023 – 10/7/2024 (en supposant une réémission le 10/6, 13 mois émis la quatrième année)
   • Validité de la cinquième année : 12/6/2024 – 4/7/2025 (en supposant une réémission le 12/6, la cinquième année couvre la période de validité restante)
   • La période de validité totale du certificat est de cinq ans : 4/7/2020 – 4/7/2025 ;

Les exemples ci-dessus expliquent approximativement comment est calculée la période de validité émise chaque année pour un certificat pluriannuel ; la période de validité précise de chaque certificat émis annuellement dépend des actions du client.