Ce guide détaille les règles de validité des certificats SSL EV et DV, suite aux dernières directives du secteur de la cybersécurité.

Durée de validité des certificats SSL

Sous l'impulsion du CA/B Forum (qui réunit les principaux acteurs du Web comme Apple, Google et Mozilla) et afin de renforcer la sécurité globale des échanges, la durée de validité maximale des certificats SSL a été réduite. Depuis la mi-mars 2026, tout nouveau certificat émis par Sectigo a une durée de validité maximale de 200 jours (environ 6 mois), contre 397 jours précédemment.

 Ce raccourcissement du cycle de vie des certificats vise à limiter les risques liés au piratage et à garantir que les informations d'identité des entreprises sont vérifiées plus fréquemment. Cette modification n'impacte ni le tarif, ni la durée d'engagement de votre produit.

Processus de réémission et de renouvellement

Afin d'anticiper l'échéance du certificat, la demande de réémission (reissue) est automatiquement soumise à Sectigo dès 15 jours avant la date d'expiration du certificat. Un nouvel essai est effectué chaque jour en cas de besoin.

Pour finaliser la délivrance du nouveau certificat, il reste indispensable de refaire les étapes de validation nécessaires selon le type de certificat.

Certificats SSL DV de Sectigo

Pour les certificats SSL DV (Validation de Domaine), la réémission automatique s'accompagne d'un contrôle du domaine.

• Si votre site est hébergé chez Infomaniak : la revalidation et l'installation du nouveau certificat sont totalement transparentes et automatiques.
• Si votre site est hébergé en dehors d'Infomaniak : vous devrez valider le domaine et procéder à la réinstallation manuelle du certificat sur votre serveur à chaque renouvellement.

Certificats SSL EV de Sectigo

En raison de leur niveau de sécurité supérieur, les certificats SSL EV (Validation Étendue) nécessitent de refaire l'ensemble des étapes de validation de l'entreprise à chaque réémission (tous les 6 mois), quelle que soit la durée de l'abonnement choisie.

• Cette procédure implique la validation des données administratives et un appel téléphonique de confirmation (tel que décrit dans cet autre guide).
• Comme pour les certificats DV, une réinstallation manuelle est impérative si le certificat est utilisé sur un serveur externe à Infomaniak.