Section générale
Updates du CA/Browser Forum
Le CA/B Forum prend continuellement de nouvelles décisions qui adaptent les exigences de base pour les certificats TLS/SSL, S/MIME ou la signature de code, entre autres. Ces modifications ont des répercussions directes sur les Autorités de Certifications (AC, ou Certificate Authorities, CA) et les utilisateurs de certificats.
Sur cette page, vous trouverez:
-
Une explication claire de toutes les décisions du CA/B Forum pertinentes pour la Suisse et l'Europe
-
Des recommandations concrètes pour les responsables de la sécurité informatique
-
Le calendrier des échéances importantes
Les échéances importantes en un coup d’œil
|
Date limite |
Titre |
Sont concernés |
|---|---|---|
|
15 mars 2026 |
Si disponible – vérifiez la configuration DNSSEC d’ici le 15 mars 2026 au plus tard |
Certificats TLS/SSL |
|
15 mars 2026 |
Réduction de la durée maximale à 200 jours |
Certificats TLS/SSL |
|
15 juin 2026 |
Ne plus utiliser la finalité «Authentification client» pour les certificats SSL/TLS publics |
Certificats TLS/SSL |
|
15 mars 2027 |
Réduction de la durée maximale à 100 jours |
Certificats TLS/SSL |
|
15 mars 2029 |
Réduction de la durée maximale à 47 jours |
Certificats TLS/SSL |
Pertinence élevée pour les utilisateurs de certificats
Pertinence moyenne pour les utilisateurs de certificats
Bon à savoir pour les utilisateurs de certificats
Questions fréquemment posées (FAQ)
Le CA/Browser Forum est une organisation bénévole de Certificate Authorities (CA) et d’éditeurs de navigateurs (p. ex. Google Chrome, Mozilla Firefox, Microsoft Edge, Apple Safari), qui définit les normes pour les certificats TLS/SSL et S/MIME publics de confiance, ainsi que les règles que doivent respecter les Certificate Authorities pour être reconnues comme fiables par les navigateurs.
Les Certificate Authorities doivent respecter les Baseline Requirements pour rester dans les Root Stores de navigateurs. Les utilisateurs de certificats sont indirectement concernés lorsque des modifications nécessitent de nouvelles méthodes de validation ou que la durée de validité des certificats est réduite.
Au cours des deux dernières années, le CA/B Forum a adopté 15 à 20 ballots par an, la plupart concernant les certificats TLS/SSL.
Tous les ballots officiels sont disponibles sur le site cabforum.org. SwissSign vous présente les principaux ballots en langue française, accompagnés de recommandations pratiques.
Les documents du CA/B Forum sont techniquement complexes et ne sont disponibles qu’en anglais. SwissSign ne se contente pas de traduire les modifications pertinentes, elle les explique de manière pratique aux responsables de la sécurité informatique en Suisse et en Europe.
À propos de cette page
Objectif: SwissSign documente tous les ballots pertinents du CA/B Forum qui ont une répercussion sur les utilisateurs de certificats en Suisse et en Europe. Nous nous concentrons sur les changements pertinents dans la pratique avec des recommandations d’action concrètes.
Critères de sélection:
-
Ballots ayant une pertinence opérationnelle directe pour les utilisateurs
-
Modifications internes aux CA pouvant avoir des répercussions sur les utilisateurs
-
Focalisation sur les certificats TLS/SSL et S/MIME
Sources:
-
Site web officiel du CA/B Forum (cabforum.org) + documentation sur GitHub
-
L’équipe SwissSign
