Résumé

  • Les nouveaux achats, renouvellements et réémissions de certificats Newfold passeront par DigiCert ; les certificats existants resteront en place jusqu'à leur remplacement.
  • La baisse des durées de validité rend l'exécution récurrente plus importante, sans que l'annonce démontre une migration achevée ou une automatisation de bout en bout.

Le client d'un hébergeur remarque rarement qu'un certificat a été émis. Il remarque beaucoup plus vite que son site ne fonctionne plus comme prévu. Entre ces deux événements se situe l'enjeu économique du partenariat annoncé par Newfold Digital avec DigiCert : transformer un acte de fourniture en une opération de maintenance effectivement terminée.

Selon le communiqué du 10 septembre, DigiCert assurera l'émission et la fourniture des certificats SSL/TLS des activités concernées de Network Solutions Group et Bluehost Group. Les certificats déjà utilisés ne sont pas tous remplacés immédiatement. Le changement interviendra lors du renouvellement ou d'une réémission ; les nouveaux achats emprunteront également ce circuit.

Ce choix évite d'imposer un basculement simultané à l'ensemble du parc. Il crée toutefois une période de coexistence : certificats d'origines différentes, échéances différentes, interventions différentes. La simplicité promise au client suppose que l'hébergeur sache précisément où en est chaque service.

Une cadence qui change déjà

Le délai de 398 jours, souvent cité dans les présentations commerciales, n'est plus le plafond général des certificats nouvellement émis. Les exigences actuelles du CA/Browser Forum fixent à 200 jours la validité maximale des certificats TLS d'abonné publiquement reconnus émis à partir du 15 mars 2026 et avant le 15 mars 2027. Le plafond passera ensuite à 100 jours, puis à 47 jours le 15 mars 2029.

La date d'émission détermine la règle applicable. Il ne s'agit donc pas de raccourcir rétroactivement tous les certificats encore valables. Et le maximum autorisé n'est pas une bonne cible pour déclencher une intervention : il faut conserver une marge avant expiration.

La preuve de contrôle du domaine suit une autre échéance. À compter de mars 2029, les données de validation des domaines et adresses IP ne pourront plus être réutilisées au-delà de dix jours. Cela n'impose pas un renouvellement tous les dix jours ; cela peut imposer une nouvelle vérification avant une nouvelle émission.

Ce qu'il reste à livrer

L'automatisation peut absorber une partie du travail. Le protocole ACME défini par la RFC 8555 automatise la validation des domaines et l'émission. Son existence ne prouve cependant ni son déploiement généralisé chez Newfold ni l'installation automatique de chaque certificat couvert par l'accord.

Pour l'exploitant, l'opération est réellement achevée lorsque le service visé présente le bon certificat de remplacement. Une commande acceptée ou une émission réussie ne renseigne pas, à elle seule, sur cet état. Il faut aussi savoir qui traite une validation bloquée, une installation ratée ou une intervention nécessitant le client.

Newfold évoque environ six millions de clients à l'échelle du groupe. Ce chiffre n'est ni un inventaire de certificats ni un bilan de migration. Le communiqué ne fournit pas de prix contractuel, de taux d'installation réussie ou de résultat mesuré sur le travail d'assistance. Il annonce une nouvelle répartition de la fourniture ; son efficacité opérationnelle reste à documenter.