Gestion des certificats SSL V2.0 vs V1.0 - modèle d'abonnement, modifications de la validité - Certificate Management Service

La Gestion des certificats SSL V2.0 remplace la V1.0 par un modèle d'abonnement, une navigation actualisée dans la console, des périodes de validité des certificats réduites conformément à la politique du forum CA/B, et un hébergement automatisé assurant une couverture continue.

Important

Conformément à la politique du forum CA/B, les périodes de validité des certificats SSL/TLS continueront de se raccourcir. Alibaba Cloud ajuste les périodes de validité à partir du 25 février 2026. Pour plus d'informations, consultez le Résumé des modifications de la période de validité.

Résumé des changements de version

À compter du 14 février 2026, la Gestion des certificats SSL d'Alibaba Cloud a entièrement migré vers la V2.0.

La SSL Certificate Management V2.0 repose sur un modèle d'abonnement. Après l'achat, le système crée automatiquement une Certificate Instance. La durée de l'abonnement et le nombre de certificats sont découplés. La validité de chaque certificat suit la politique de la marque émettrice. Alibaba Cloud émet des certificats consécutifs selon les besoins, liés par le service d'hébergement pour assurer une couverture continue.

Modifications du menu de la console

Dans la console, le volet de gauche sous Certificate Management affiche l'un des menus suivants :

Menu de la console

Description

SSL Certificate Management V2.0

Gestion des certificats SSL (V1.0 — nouveaux achats désactivés)

Mise à niveau vers la V2.0. Les points d'entrée V1.0 et V2.0 apparaissent tous deux pour prendre en charge les certificats existants. Les nouveaux achats sont disponibles uniquement via la V2.0.

SSL Certificate Management V2.0

Mise à niveau vers la V2.0 sans certificats V1.0. Seul le menu V2.0 apparaît.

Modifications des fonctionnalités par version

Fonctionnalité	Gestion des certificats SSL (V1.0 — nouveaux achats désactivés)	SSL Certificate Management V2.0
Achat de certificats	Plus disponible. Accédez à SSL Certificate Management V2.0.
Création de certificats	Disponible avec les quotas V1.0 restants.	Non pris en charge. Après l'achat, le système crée automatiquement une Certificate Instance.
Demande de certificats	Pris en charge.	Modifications de la configuration de la demande : Ajout d'une option Auto-managed Certificate (facultative, peut être désactivée depuis la liste des certificats). Suppression des Advanced Settings (rappels de messages). Les rappels sont désormais activés par défaut. Pour les ajuster, accédez à Certificate Service > Notification.
Fusionner les demandes de certificats	Pris en charge pour les demandes V1.0 en attente.	Non pris en charge.
Déploiement des certificats	Disponible pour les certificats V1.0 émis.	Les certificats demandés et émis dans la SSL Certificate Management V2.0 peuvent être téléchargés et déployés.
Rappels de messages	Configurable par certificat.	Activé par défaut. Pour ajuster après l'achat, accédez à Certificate Service > Notification.
Renouvellement des certificats	Pris en charge pour les certificats V1.0 Individual Test Certificate (Pro).	Individual Test Certificate (Pro) (à l'exception de la marque GlobalSign) : Pris en charge.
Ajouter ou remplacer des noms de domaine	Pris en charge pour les certificats V1.0 émis.	Prend en charge l'ajout de noms de domaine aux certificats multi-domaines émis (les certificats à domaine unique et les certificats génériques ne sont pas pris en charge) : Les certificats OV/EV sont pris en charge. Certificats DV : seule la marque GeoTrust est prise en charge. Les marques GlobalSign ne sont pas prises en charge. Le remplacement des noms de domaine pour les certificats émis n'est pas pris en charge.
API	Les certificats V1.0 continuent d'utiliser les API d'origine.	Les opérations sur les certificats de la Commercial Certificates nécessitent les API d'instance d'abonnement.

Résumé des modifications de la période de validité

Le forum CA/B impose des périodes de validité des certificats progressivement plus courtes :

À partir du 15 mars 2026 : La période de validité maximale des certificats TLS est de 200 jours.
À partir du 15 mars 2027 : La période de validité maximale des certificats TLS est de 100 jours.
À partir du 15 mars 2029 : La période de validité maximale des certificats TLS est de 47 jours.

Les calendriers d'exécution varient selon la marque du certificat.

Important

Des périodes de validité plus courtes impliquent des remplacements plus fréquents. Suivez les dates d'expiration et mettez à jour les certificats rapidement pour éviter les interruptions de service.

Certificats V1.0 existants

À partir du 25 février 2026, l'option de renouvellement pour les certificats V1.0 devient disponible 15 jours avant l'expiration. Les certificats dont il reste plus de 15 jours ne peuvent pas être renouvelés.

Remarque

S'il reste des quotas V1.0, le système les utilise en priorité. Les certificats renouvelés apparaissent dans Gestion des certificats SSL (V1.0 — nouveaux achats désactivés).
S'il ne reste aucun quota V1.0, le renouvellement est facturé. Les certificats renouvelés apparaissent dans la Commercial Certificates. Ce type de renouvellement est considéré comme un rachat d'un certificat V2.0 et ne s'applique pas aux solutions de traitement suivantes.
Après le renouvellement, demandez manuellement le premier certificat. Avec l'Hébergement automatique activé, le système gère la demande, l'émission et le déploiement des certificats suivants.

Type/marque	Détails
DigiCert DigiCert Pro Rapid GeoTrust	Émis avant le 25 février 2026 Individual Test Certificate (Formerly Free Certificate) : Validité du certificat : Chaque certificat reste valide pendant 1 an. Nombre de certificats : Chaque quota de certificat génère 1 certificat SSL Certificate Management V2.0. Rappel d'expiration : Le système envoie un rappel d'expiration 15 jours avant l'expiration de chaque certificat. Gestion automatisée : Si l'option SSL Certificate Management V2.0 est activée, le système lance automatiquement une demande pour le certificat suivant 15 jours avant l'expiration. Si les conditions de soumission automatique ne sont pas remplies, effectuez la demande manuellement. Émis le 25 février 2026 ou après Les Individual Test Certificate (Pro) suivent ces règles : Validité du certificat : La période de validité de chaque certificat passe à 6 mois. Nombre de certificats : Certificat SSL d'un an : Chaque quota de certificat génère 1 certificat Individual Test Certificate (Pro) valide pendant 6 mois et 1 certificat Not Activated, avec le service Auto-managed Certificate activé automatiquement sans frais supplémentaires. Aucun frais de service Individual Test Certificate (Pro) n'est facturé (uniquement pour ces deux certificats sous ce quota). Certificats SSL pluriannuels : Chaque quota génère plusieurs certificats, chacun suivant la politique de validité de la marque au moment de l'émission. Suffisamment d'instances d'hébergement sont incluses pour couvrir les remplacements pendant votre abonnement (limité à ce quota). Rappels d'expiration : Le système envoie des rappels d'expiration 15 jours avant l'expiration de chaque certificat. Gestion automatisée : Si l'option Issued est activée, le système demande automatiquement le certificat suivant 15 jours avant l'expiration. En cas d'échec de la soumission automatique, soumettez manuellement. Demandes en attente existantes : Les certificats demandés mais pas encore émis avant le 25 février 2026 seront resoumis selon la nouvelle politique de période de validité.
GlobalSign Alibaba Cloud	Émis avant le 15 mars 2026 Certificats commerciaux : Validité du certificat : Chaque certificat reste valide pendant 1 an. Nombre de certificats : Chaque quota de certificat génère 1 certificat Issued. Rappel d'expiration : Le système envoie un rappel d'expiration 15 jours avant l'expiration de chaque certificat. Gestion automatisée : Si l'option Auto-managed Certificate est activée, le système lance automatiquement une demande pour le certificat suivant 15 jours avant l'expiration. Si les conditions de soumission automatique ne sont pas remplies, effectuez la demande manuellement. Émis le 15 mars 2026 ou après Auto-managed Certificate : Validité du certificat : La période de validité de chaque certificat passe à 6 mois. Nombre de certificats : Certificat SSL d'un an : Chaque quota de certificat génère 1 certificat Commercial Certificates valide pendant 6 mois et 1 certificat Issued, avec le service Auto-managed Certificate activé automatiquement sans frais supplémentaires. Aucun frais de service Commercial Certificates n'est facturé (uniquement pour ces deux certificats sous ce quota). Certificats SSL pluriannuels : Chaque quota génère plusieurs certificats, chacun suivant la politique de validité de la marque au moment de l'émission. Suffisamment d'instances d'hébergement sont incluses pour couvrir les remplacements pendant votre abonnement (limité à ce quota). Rappels d'expiration : Le système envoie des rappels d'expiration 15 jours avant l'expiration de chaque certificat. Gestion automatisée : Si l'option Issued est activée, le système demande automatiquement le certificat suivant 15 jours avant l'expiration. En cas d'échec de la soumission automatique, soumettez manuellement. Demandes en attente existantes : Les certificats demandés mais pas encore émis avant le 15 mars 2026 seront resoumis selon la nouvelle politique de période de validité.

Ajustements de la période de validité V2.0

Type/marque	Détails
DigiCert DigiCert Pro Rapid GeoTrust Alibaba Cloud	Émis avant le 25 février 2026 Not Activated : Validité du certificat : Chaque certificat reste valide pendant 1 an. Nombre de certificats : La durée de l'abonnement et le nombre de certificats sont découplés. La validité de chaque certificat suit la politique de la marque au moment de l'émission. Alibaba Cloud émet plusieurs certificats selon les besoins pour couvrir votre abonnement. Rappel d'expiration : Le système envoie un rappel d'expiration 15 jours avant l'expiration de chaque certificat. Gestion automatisée : Si l'option Auto-managed Certificate est activée, le système lance automatiquement une demande pour le certificat suivant 15 jours avant l'expiration. Si les conditions de soumission automatique ne sont pas remplies, effectuez la demande manuellement. Émis le 25 février 2026 ou après Auto-managed Certificate : Validité du certificat : Durée d'abonnement de 6 mois : La période de validité de chaque certificat passe à 6 mois. Durée d'abonnement supérieure à 6 mois : La validité maximale par certificat est de 199 jours. Nombre de certificats : La durée de l'abonnement et le nombre de certificats sont découplés. La validité de chaque certificat suit la politique de la marque au moment de l'émission. Alibaba Cloud émet plusieurs certificats selon les besoins pour couvrir votre abonnement. Rappels d'expiration : Le système envoie des rappels d'expiration 15 jours avant l'expiration de chaque certificat. Gestion automatisée : Si la durée de votre abonnement dépasse 6 mois et que l'option Auto-managed Certificate est activée, le système demande automatiquement le certificat suivant 15 jours avant l'expiration. En cas d'échec de la soumission automatique, soumettez manuellement. Demandes en attente existantes : Les certificats demandés mais pas encore émis avant le 25 février 2026 seront resoumis selon la nouvelle politique de période de validité.
GlobalSign	Émis avant le 15 mars 2026 Commercial Certificates : Validité du certificat : Chaque certificat reste valide pendant 1 an. Nombre de certificats : La durée de l'abonnement et le nombre de certificats sont découplés. La validité de chaque certificat suit la politique de la marque au moment de l'émission. Alibaba Cloud émet plusieurs certificats selon les besoins pour couvrir votre abonnement. Rappel d'expiration : Le système envoie un rappel d'expiration 15 jours avant l'expiration de chaque certificat. Gestion automatisée : Si l'option Issued est activée, le système lance automatiquement une demande pour le certificat suivant 15 jours avant l'expiration. Si les conditions de soumission automatique ne sont pas remplies, effectuez la demande manuellement. Émis le 15 mars 2026 ou après Auto-managed Certificate : Validité du certificat : Durée d'abonnement de 6 mois : La période de validité de chaque certificat passe à 6 mois. Durée d'abonnement supérieure à 6 mois : La validité maximale par certificat est de 199 jours. Nombre de certificats : La durée de l'abonnement et le nombre de certificats sont découplés. La validité de chaque certificat suit la politique de la marque au moment de l'émission. Alibaba Cloud émet plusieurs certificats selon les besoins pour couvrir votre abonnement. Rappels d'expiration : Le système envoie des rappels d'expiration 15 jours avant l'expiration de chaque certificat. Gestion automatisée : Si la durée de votre abonnement dépasse 6 mois et que l'option Commercial Certificates est activée, le système demande automatiquement le certificat suivant 15 jours avant l'expiration. En cas d'échec de la soumission automatique, soumettez manuellement. Demandes en attente existantes : Les certificats demandés mais pas encore émis avant le 15 mars 2026 seront resoumis selon la nouvelle politique de période de validité.