Pour les annonces de changements à venir, veuillez vous abonner à la liste de diffusion des Mises à jour Techniques ou consulter la catégorie API d’Annonces sur le forum communautaire Let’s Encrypt.
Pour se conformer aux changements des Exigences de bases des AC/Forum de Navigateurs, nous allons diminuer la durée de validité des certificats à 45 jours. Nous allons d’abord la diminuer à 64 jours le 10 février 2027, puis à 45 jours le 16 février 2028. Nous allons également réduire la période d’autorisation de réutilisation à 10 jours, puis 7 heures.
Le 11 février 2026, nous avons supprimé l’utilisation de la clé étendue (EKU) de l’“Authentification des Clients TLS” de notre profil de certificat par défaut. Le 8 juillet 2026, nous avons retiré le profil temporaire tlsclient, complétant ainsi la suppression. Nous ne délivrons plus de certificats contenant l’EKU de l’Authentification de Client TLS.
Le 4 juin 2025, nous avons arrêté le service d’emails de notification d’expiration, et supprimé toutes les adresses email associées aux comptes ACME de notre base de données de production.
Activé : 7 mai 2025.
Nos certificats ne contiennent plus d’URL d’Accès aux Informations de l’Autorité (AIA) de Protocole de vérification de certificat en ligne (OCSP). À la place, ils contiennent un URL de Point de Distribution (CRLDP) de Liste de Révocation de Certificat (CRL). Les parties utilisatrices peuvent récupérer les informations de statut de révocation via les CRLs, et les clients ACME peuvent obtenir les indices de renouvellement via ARI (voir ci-dessous).
Activé : 9 janvier 2025.
Les clients qui prennent en charge l’ébauche d’extension de Profils ACME peuvent maintenant demander que leur certificat se conforme à l’un de nos profils pris en charge.
Activé : 14 mars 2024
Nous gérons maintenant des journaux de Transparence des Certificats (TC) qui se conforment aux nouvelles Spécifications d’API de TC statiques, exécutant le logiciel Sunlight. Ces journaux sont désormais utilisables pour répondre aux exigences de TC des navigateurs. La Documentation des Journaux TC a une liste de nos journaux actuels.
Activé : 23 mars 2023.
Nous fournissons maintenant des fenêtres de suggestion de renouvellement pour tous les certificats délivrés, que les clients peuvent demander en utilisant l’extension ARI ACME.
Les clients peuvent demander un certificat “à courte durée de vie” en utilisant les Profils ACME. Ces certificats sont valides pour si peu de temps qu’ils n’ont pas besoin d’avoir d’informations de révocation intégrées.
Les certificats à courte durée de vie (voir ci-dessus) peuvent demander que le certificat contienne une adresse IP dans ses noms alternatifs du sujet. Ces adresses seront validées de la même manière que les Noms DNS le sont aujourd’hui.