Le vote SC-081v3 du CA/Browser Forum, adopté le 11 avril 2025, fixe le calendrier selon la date d’émission : 398 jours avant le 15 mars 2026 ; 200 jours à partir du 15 mars 2026 ; 100 jours à partir du 15 mars 2027 ; 47 jours à partir du 15 mars 2029. Les données de validation de domaine peuvent être réutilisées pendant 200 jours, puis 100, et seulement 10 jours à partir du 15 mars 2029 ; les données d’identité de l’organisation, pendant 398 jours. La validité se compte bornes incluses, et une seule seconde de plus compte comme un jour entier.
Historique : les durées de vie ont été plafonnées à 60 mois en 2012, puis à 39 mois (2015), à 825 jours (2018) et à 398 jours (septembre 2020, limite d’abord imposée par Apple). Les motivations sont une rotation des clés plus rapide, l’élimination plus rapide des validations erronées et une révocation rendue moins cruciale.
Conséquence pratique : le renouvellement manuel une fois par an n’est plus viable, contrairement à ACME ou à l’API d’un fournisseur. Let’s Encrypt prévoit de raccourcir son profil par défaut classic de 90 à 64 jours le 10 février 2027, puis à 45 jours le 16 février 2028. Le calculateur de durée de vie indique la limite qui s’applique à une date d’émission donnée.