Qu’est-ce que le CA/B Forum ?
Le CA/B Forum (Certification Authority/Browser Forum) est un groupe qui, sur la base du volontariat, réunit des autorités de certification (AC) et des éditeurs de navigateurs et autres applications qui utilisent des certificats numériques X.509 pour TLS/SSL et la signature de code. Depuis sa création en 2005, le Forum définit des standards basés sur les bonnes pratiques sectorielles auxquelles sont soumises les AC. Appelés exigences de base, ces standards rassemblent des politiques techniques et procédurales qui doivent être respectées par toutes les AC publiques, qu’elles soient membres ou non du Forum. L’objectif est ici de mieux utiliser les certificats TLS au bénéfice des internautes et de la sécurité de leurs communications.
Comment le CA/B Forum détermine-t-il les périodes de validité des certificats TLS/SSL ?
Le CA/B Forum détermine les périodes de validité des certificats TLS/SSL à l’issue d’un processus de vote interne prévu dans son règlement. Le standard actuel de validité maximale des certificats est de 397 jours, soit 13 mois environ, et a été voté le 1er septembre 2020. Avant cette date, les certificats étaient valides pendant une durée allant jusqu’à 825 jours.
