Nos certificats SSL valables plus d’un an : application de la décision d’Apple

A compter du 17 Août 2020, Certigna ne pourra plus délivrer de certificat SSL (client et serveur) ayant une durée de validité supérieure à un an.

En effet, lors d’une réunion du CA/B Forum (consortium regroupant notamment les autorités de certification telle que Certigna, les éditeurs de logiciels de navigation Internet et de systèmes d’exploitation)  qui s’est déroulée en Février 2020, Apple a annoncé que son navigateur Safari n’acceptera plus les certificats émis après le 1er Septembre 2020 et ayant une durée de validité supérieure à 1 an.

Autrement dit, Les certificats émis à partir du 1^er Septembre 2020 et dont la période de validité est supérieure à 398 jours (1 an, et 1 mois couvrant un temps de renouvellement) ne seront pas acceptés par les produits Apple. 

Plusieurs fois proposée au vote par les éditeurs de navigateurs, cette directive avait été rejetée plusieurs fois par le CA/B Forum au cours des dernières années. Néanmoins Apple a pris une décision unilatérale pour son produit qui a été suivie par l’ensemble des éditeurs de logiciels de navigation Internet (Microsoft, Apple, Google, Mozilla).

Cette décision parait somme toute logique puisque les normes évoluent continuellement et la durée de vie des certificats a diminué de façon progressive ces dernières années afin d’en renforcer leur sécurité.

Pourquoi limiter la durée de validité d’un certificat SSL à 1 an ?

Réduire la durée de validité d’un certificat permet de le rendre plus sûr. En effet, exiger un renouvellement annuel d’un certificat SSL permet aux utilisateurs de certificats de profiter plus rapidement des mises à jour de sécurité liées à ces certificats.

Une durée plus courte de la clé privée du certificat SSL / TLS permet notamment de limiter les fraudes liées à compromission potentielle du certificat.

D’un point de vue sécurité, tous les professionnels se rejoignent sur le fait qu’une réduction de la durée de vie des certificats est une bonne chose.

Le difficulté principale se situe plus d’un point de vu opérationnel. Cette limitation de durée impliquant plus d’interventions sur les certificats, donc une plus grande complexité dans le maintien d’un inventaire à jour.

Quels impacts pour mes certificats SSL existants en cours de validité ?

Rassurez-vous, les principaux navigateurs du marché rejetteront uniquement les certificats valides plus de 398 jours et émis après septembre 2020. En clair : les certificats valides 2 ans émis avant le 1er septembre 2020 seront acceptés par les navigateurs web.

Vers une automatisation du cycle de vie des certificats numériques ?

Ce qui semble se dessiner parmi les acteurs du CA/B Forum tel que Certigna  et le fait de permettre une durée d’authentification identique à celle que l’on connait aujourd’hui (deux ans) tout en forçant les certificats à être remplacés plusieurs fois durant cette même période.

Ceci limiterait ainsi le besoin de passer par une procédure de réauthentification potentiellement lourde à chaque remplacement et cela permettrait notamment d’anticiper d’éventuelles nouvelles limitation de la durée de vie maximale des certificats.

En synthèse ce qu’il faut retenir

A Noter : la transmission des pièces justificatives permettant l’émission du certificat doit nous parvenir avant le 26 Août minuit. Rendez-vous vite sur notre site afin de passer commande