« Un certificat SSL qui ne dure pas un an ?!
»
Eh oui, surprenant… sauf quand on sait ce que fait Orange.
Ici, on n’est pas chez Madame Soleil avec un site de voyance auto-signé
.
Orange utilise un
système de renouvellement automatique avec chevauchement, autrement dit : ils émettent un nouveau certificat avant même que l’ancien n’expire.
Résultat ?
Le certificat a une durée tronquée volontairement, histoire de ne pas dépasser la durée cumulée autorisée par les autorités de certification.
Mais pourquoi faire simple quand on peut faire (plus) sûr ?
Orange (comme beaucoup d’autres grandes entreprises sérieuses) applique
une politique de rotation courte des certificats. En gros :
Ils n’attendent pas 12 mois pour renouveler,
Ils préfèrent faire ça tous les 6 à 9 mois,
Et ils le font automatiquement, sans stress ni alarmes de dernier moment.
Pourquoi ? Parce que : Mieux vaut une clé qui ne traîne pas trop longtemps.
Et bien sûr, pour rester dans les clous des normes sérieuses comme :
- ISO 27001 (sécurité de l’information),
- ANSSI (Référentiel Général de Sécurité),
En résumé : Ce n’est pas un bug, ni un oubli. C’est un choix réfléchi pour une gestion plus propre, plus sécurisée, et surtout automatisée.
Avec un certificat qui expirait le 19 Février 2026 ? Il est clair qu'il a été révoqué, pour une raison ou une autre (crainte qu'il ait été compromis ?), puis renouvelé.
En général, le renouvellement automatique (ACME), pour un certificat d'un an, c'est 1 mois avant la date d'expiration.
Protocoles réseaux sécurisés (https)