Apple propose de réduire la durée de validité des certificats HTTPS, levée de boucliers des administrateurs système

Afin d’améliorer la sécurité sur le web, Apple a récemment proposé au sein du Certification Authority Browser Forum de réduire la durée de validité des certificats SSL/TLS. Ces deux protocoles sont à la base des connexions HTTPS, qui permettent de garantir que ce sont les sites authentiques qui sont chargés, et pas des copies créées par un tiers malveillant.

Le certificat de MacGeneration. Image MacGeneration.

Depuis 2020, les principaux navigateurs n’acceptent plus que les certificats HTTPS dont la durée de validité est de 389 jours, soit 13 mois. Déjà à l’origine du dernier raccourcissement, Apple veut encore réduire cette durée. Si sa proposition est suivie — elle le sera sûrement par Google qui est sur la même longueur d’onde —, les certificats ne seront plus valides que 200 jours à partir de septembre 2025, 100 jours à partir de septembre 2026 et 45 jours à partir d’avril 2027.

L’idée est de compliquer les actions malfaisantes des malandrins en leur laissant moins de temps pour...