C’est officiel : à partir de 2029, les certificats SSL/TLS devront être renouvelés toutes les 6 semaines.

 Une nouvelle qui risque de compliquer davantage la vie des équipes IT. 

Pour rappel, les certificats SSL/TLS sont essentiels pour sécuriser la connexion entre un utilisateur et un site web. Ils permettent d’authentifier l’identité du site et de chiffrer les données échangées. C’est ce qui garantit l’affichage du https:// et du petit cadenas dans la barre d’adresse. 

Chaque site des organisations officielles dispose de certificats SSL/TLS régulièrement renouvelés, assurant ainsi leur fiabilité et leur sécurité. 

La nouvelle mesure, qui impose un renouvellement toutes les six semaines à partir de 2029, vise à renforcer la sécurité en ligne, mais s’annonce comme un vrai casse-tête pour les équipes techniques, en raison de la fréquence accrue des renouvellements, sachant qu'il y a une entité (autorité) qui signe la validité du certificat et ça passe par des périodes de validité... 

Des Outils comme #Nagios, #Zabbix, #Prometheus ou des services de monitoring (Uptime Robot, #StatusCake, etc.) peuvent être utilisés pour alerter avant l’expiration d’un certificat. 

🟥 Chiffres pour comparer ! : 

2025 un certificat dure 398 jours, 

200 jours en 2026, 

puis 100 jours en 2027, 

avant d’atteindre 47 

jours en 2029 .

Par Aghilas AZZOUG