Vos certificats vont bientôt se renouveler huit fois par an.
Le vote SC-081v3 du CA/Browser Forum réduit les certificats TLS publics à 100 jours le 15 mars 2027, puis à 47 jours le 15 mars 2029. Saisissez vos propres chiffres pour voir la charge, puis décidez quoi automatiser en premier.
Votre charge de renouvellement
Chaque certificat est renouvelé environ 2 fois par an aujourd'hui, 4 fois à partir de mars 2027 et 8 fois à partir de mars 2029. Rien de ce que vous saisissez ici ne quitte votre navigateur.
| Période | Durée de vie maximale | Renouvellements par an | Heures par an |
|---|---|---|---|
| Aujourd'hui | 200 jours | 40 | 20 |
| À partir du 15 mars 2027 | 100 jours | 80 | 40 |
| À partir du 15 mars 2029 | 47 jours | 160 | 80 |
Les chiffres suivent ce que vous saisissez. Avec le renouvellement automatisé, le nombre manuel est nul ; il reste à vérifier que chaque renouvellement a bien eu lieu.
Avant le 15 mars 2027
Trois choses à mettre en place.
Connaître chaque certificat
Les journaux Certificate Transparency listent chaque certificat public émis sur vos noms. Un scan de vos domaines montre quel service présente quel certificat, et quand chacun expire.
Renouveler sans intervention humaine
ACME renouvelle et installe le certificat sur le serveur lui-même, des semaines avant l'expiration, et réessaie seul. À huit renouvellements par an, un rappel dans l'agenda n'est plus un plan.
Garder la preuve que cela a fonctionné
Une trace montrant que chaque certificat a été renouvelé avant son expiration, c'est ce que demande un auditeur au titre de NIS2 et de DORA. La surveillance qui détecte un renouvellement manqué écrit aussi cette trace.
Voyez lesquels de vos services n'ont pas de renouvellement automatisé.
Le contrôle gratuit lit vos certificats de l'extérieur et indique à quelle fréquence chacun a été renouvelé, pour savoir où la charge arrivera en premier.