SUPPORT

Un problème de certificat ? Besoin d'être dépanné rapidement ? Nos ingénieurs répondent à vos questions.

0 897 690 444 Service 0,80 €/min +prix appel
Menu
picture of tbs certificates
picture of tbs certificates
Les produits
Notre gamme
Partenaires
Support
Numéro vert
Focus


20250110 - Diminution de la durée de vie des certificats GlobalSign Développeur

GlobalSign a annoncé il y a quelques jours sa décision de limiter la durée de vie de ses certificats de signature de code (code signing).

EDIT 20250218 - Finalement l'autorité a reporté sa décision et continuera de fournir des certificats développeur 2 et 3 ans jusqu'à nouvel ordre.

Pourquoi ?

L'autorité a choisi d'anticiper une directive du CA/B Forum visant à diminuer la durée de vie des certificats développeur et qui devrait être votée dans le courant de l'année 2025.

Cette dernière prévoit la limitation de la durée de validité à 460 jours et serait effective au 15 juin 2025.

Les raisons de cette limitation :

  • Sécurité renforcée : des périodes de validité plus courtes permettent des mises à jour et des révocations de certificats plus rapides, minimisant ainsi les risques potentiels pour votre logiciel et vos utilisateurs.
  • Conformité simplifiée : des périodes plus courtes garantissent que vos certificats reflètent les dernières normes de sécurité, ce qui permet à votre logiciel de rester conforme aux meilleures pratiques du secteur.

Notez que rien n'a encore été soumis au vote et que seul GlobalSign a choisi de mettre en place ces nouvelles règles pour le moment.

Quel est le calendrier ?

À partir du 28 février 2025, GlobalSign cessera d'émettre des certificats développeurs 2 et 3 ans. La durée maximale sera reportée à 460 jours, soit 1 an et 3 mois.

Quels sont les impacts pour les certificats 2 et 3 ans émis avant cette date ?

Aucun. Ces derniers continueront de fonctionner normalement jusqu'à leur date d'expiration.

Les refabrications

Un certificat valide 2 ou 3 ans pourra être refabriqué avec conservation de sa date d'expiration jusqu'au 30 mai 2025.
Les certificats qui seraient refabriqués après cette date devront respecter la nouvelle durée de validité ce qui pourrait entraîner une perte de jours plus ou moins importante.

Quelles sont vos options ?

Si vous souhaitez obtenir un certificat GlobalSign développeur valide 2 ou 3 ans nous vous conseillons de déposer vos demandes avant le 31 janvier 2025 au vue des délais de livraison important de l'autorité pour ces produits.

Toute demande de certificat n'ayant pas aboutie au 28 février sera annulée et de nouvelles demandes pour des certificats valides 1 an devront être re-déposées.

Liens utilies