Let’s Encrypt réduit la validité des certificats à 64 jours dès 2027

L’autorité de certification Let’s Encrypt, pionnière de la gratuité des certificats SSL/TLS, accélère sa transition vers des durées de validité plus courtes pour renforcer la sécurité du web. Dès le 10 février 2027, tous les nouveaux certificats émis ou renouvelés auront une validité par défaut de 64 jours, contre 90 jours actuellement. Cette mesure s’inscrit dans une logique de préparation à une réduction plus drastique à 45 jours prévue pour 2028, conformément aux exigences du CA/Browser Forum Baseline Requirements.

Cette initiative vise à améliorer l’efficacité des mécanismes de révocation des certificats compromis, limitant ainsi la fenêtre de vulnérabilité en cas d’attaque. Selon Let’s Encrypt, cette transition s’accompagnera d’une adaptation progressive des infrastructures, avec un dernier certificat de 90 jours devant expirer le 11 mai 2027. L’autorité rappelle que l’ensemble des autorités de certification (CA) publiques appliqueront des changements similaires, comme annoncé dans un billet de blog de décembre 2025.

Un impact concret pour les administrateurs et utilisateurs

Pour les administrateurs système et les hébergeurs, cette réduction implique une automatisation accrue des renouvellements de certificats. Les outils comme Certbot, développé par Let’s Encrypt, devront être configurés pour gérer des cycles de renouvellement plus fréquents. Les utilisateurs finaux, quant à eux, ne devraient pas ressentir de perturbation majeure, les navigateurs et systèmes d’exploitation continuant de reconnaître les certificats valides, quelle que soit leur durée résiduelle.

Cette évolution s’aligne sur une tendance mondiale visant à réduire la durée de vie des certificats pour limiter les risques liés aux clés cryptographiques compromises. Une démarche déjà adoptée par des acteurs majeurs comme Google et Mozilla, qui encouragent les CA à adopter des durées de validité inférieures à 90 jours.

Pour les acteurs du numérique en Afrique, cette transition représente une opportunité de moderniser leurs infrastructures et de renforcer la confiance dans les services en ligne. Une démarche essentielle dans un contexte où la cybersécurité devient un enjeu stratégique pour la souveraineté technologique du continent.

Cette annonce intervient alors que le Burkina Faso et d’autres pays africains accélèrent leur transition numérique, avec une attention croissante portée à la sécurisation des données et des communications. Une dynamique qui pourrait inspirer des initiatives locales pour adopter des bonnes pratiques en matière de gestion des certificats.

Passez à l’action avec BNTIC News

Pour vérifier si un logiciel ou un produit est concerné par une vulnérabilité connue et retrouver les correctifs publiés, utilisez BNTIC CyberAlert.