20260410 - Changement de chaîne pour les certificats serveur TBS X509

À partir du 1^er mai 2026, les certificats serveur TBS X509 seront émis sur un nouvel intermédiaire.

Les certificats au format RSA seront émis sur l'intermédiaire TBS RSA Organization Validation Secure Server CA 4 en remplacement de TBS RSA Organization Validation Secure Server CA 3.

Les certificats au format ECC seront émis sur l'intermédiaire TBS ECC Organization Validation Secure Server CA 4 en remplacement de TBS ECC Organization Validation Secure Server CA 3.

Quelles conséquences ?

Les certificats émis sur le nouvel intermédiaire le seront sans l'EKU client, pour se mettre en conformité avec la dépréciation de l'EKU client des certificats SSL.

De même cela aura un impact sur la reconnaissance de vos certificats SSL par les navigateurs et outils mobiles.

Quel impact pour les demandes en cours ?

Les certificats demandés avant le 1^er mai 2026 pourront être livrés sur l'ancien intermédiaire jusqu'au 15 mai.

Les certificats demandés à partir du 1^er mai 2026 ou non livrés au 15 mai seront fabriqués sur le nouvel intermédiaire.

Quel impact pour les certificats existants ?

Aucun. Ces certificats continueront de fonctionner normalement jusqu'à leur date d'expiration.

Cependant, si une refabrication était effectué après la date butoir alors le nouveau certificat sera émis sur le nouvel intermédiaire.

Liens utiles

• Compatibilité des navigateurs avec les certificats SSL
• Dépréciation de l'EKU (Extended Key Usage) client authentification des certificats SSL