Sommaire
Let’s Encrypt l’a annoncé le 7 octobre : à partir du 10 février 2027, les certificats gratuits auront une durée de vie de 64 jours par défaut, contre 90 aujourd’hui. Les derniers certificats de 90 jours expireront le 11 mai 2027, et l’autorité précise qu’elle ne révoquera aucun certificat valide pour forcer la transition. Les tests commencent dès ce mercredi 14 octobre dans l’environnement de pré-production.
Si votre hébergeur gère le SSL en automatique — c’est le cas de la quasi-totalité des offres mutualisées — vous ne verrez rien passer. En revanche, si vous avez des scripts de renouvellement maison avec des intervalles codés en dur, il faudra les revoir : Let’s Encrypt recommande de renouveler à environ deux tiers de la durée de vie, et d’activer l’ARI (l’info de renouvellement ACME) si votre client la supporte. La réutilisation des validations passera aussi de 30 à 10 jours.
Lento dit : 90 jours, c’était déjà court ; à 64 jours, on renouvelle tous les deux mois. Si en 2027 votre hébergeur ne gère pas ça tout seul, changez d’hébergeur, pas de certificat. C’est le test le plus simple qui soit.
