# Diffusion automatisée de certificats **URL:** \ **Category:** Pause Café\ **Created:** [Septembre 17, 2026, 1:48 UTC](https://www.debian-fr.org/t/diffusion-automatisee-de-certificats/92917 "2026-09-17T13:48:38Z")\ **Posts on this page:** 7\ **Page:** 1
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 17, 2026, 1:48 UTC](https://www.debian-fr.org/t/diffusion-automatisee-de-certificats/92917/1 "2026-09-17T13:48:38Z")
Bonjour, Dans le cadre de la réduction des durées de validité des certifixcats qui s’annonce à 47 jours en mars 2029, je cherche des solutions pour diffuser les certificats sur les applications et les serveurs. On ecarte tous de suite Let’s Encrypt du fait de la limitation du nombre de certificats. Dans mon cas il faut pouvoir mettre à jour plus de 300 certificats rien que pour un seul périmètre. Connaissez-vous des solutions? ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Septembre 17, 2026, 2:27 UTC](https://www.debian-fr.org/t/diffusion-automatisee-de-certificats/92917/2 "2026-09-17T14:27:46Z")
> [@Zargos](#): > > Dans le cadre de la réduction des durées de validité des certifixcats qui s’annonce à 47 jours en mars 2029, On parle bien de certificats que tu achètes auprès d’une autorité de certification, nombre d’entre elles ont commencé à mettre en place des solutions à base d’ACME donc automatisable. > [@Zargos](#): > > On ecarte tous de suite Let’s Encrypt du fait de la limitation du nombre de certificats. La limite s’applique au nombre de sous-domaine par domaine racine, et une limitation par compte il me semble que c’est 300 toutes les 3 heures. Du coup que protèges-tu pour mieux cerner le besoin ? ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 17, 2026, 3:35 UTC](https://www.debian-fr.org/t/diffusion-automatisee-de-certificats/92917/3 "2026-09-17T15:35:38Z")
> [@Clochette](#): > > t une limitation par compte il me semble que c’est 300 toutes les 3 heures. On a u n,perimèrtre global de 30 000 à 50 000 certificats. > [@Clochette](#): > > Du coup que protèges-tu pour mieux cerner le besoin ? Cloud privé et hybride. dont les certificats sont potentiellement étendus sur plus de 150 domaines incluant jusqu’à 500 à 600 sous-domaines. ---
**Author:** ![Necromago](https://www.debian-fr.org/user_avatar/www.debian-fr.org/necromago/32/15111_2.png) [@Necromago](https://www.debian-fr.org/u/Necromago)\ **Post date:** [Septembre 17, 2026, 6:09 UTC](https://www.debian-fr.org/t/diffusion-automatisee-de-certificats/92917/4 "2026-09-17T18:09:09Z")
Ça me rappelle le boulot 😅 ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 17, 2026, 10:12 UTC](https://www.debian-fr.org/t/diffusion-automatisee-de-certificats/92917/5 "2026-09-17T22:12:53Z")
si le mien n’était que ça 😃 ---
**Author:** ![Necromago](https://www.debian-fr.org/user_avatar/www.debian-fr.org/necromago/32/15111_2.png) [@Necromago](https://www.debian-fr.org/u/Necromago)\ **Post date:** [Septembre 18, 2026, 6:18 UTC](https://www.debian-fr.org/t/diffusion-automatisee-de-certificats/92917/6 "2026-09-18T06:18:32Z")
Je veux dire qu’il n’y a pas si longtemps, c’était le « CdS » où je travaille qui faisait les demandes de certificats. Depuis un an environ, ce sont les responsables des « applications » et « sites » qui le font à 95% via une IHM dédiée. Ainsi, c’est à eux de trouver une solution pour les 47 jours 🤣 Déjà que ça râle avec les 199 jours actuels 🤣 En plus des flemmes du genre : « ouin, ouin, je ne sais pas faire » « oui, mais il y en a 10 à faire là, c’est long » → Réponse : t’as une doc, tu sais lire, tu sais faire. ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Septembre 18, 2026, 7:29 UTC](https://www.debian-fr.org/t/diffusion-automatisee-de-certificats/92917/7 "2026-09-18T07:29:17Z")
> [@Clochette](#): > > On parle bien de certificats que tu achètes auprès d’une autorité de certification, nombre d’entre elles ont commencé à mettre en place des solutions à base d’ACME donc automatisable. Tu n’as pas détaillé si tu parles de certificats que tu gère en interne avec ta propre PKI ou si tu parles juste de certificats certifiés en externe … > [@Zargos](#): > > Cloud privé et hybride. > dont les certificats sont potentiellement étendus sur plus de 150 domaines incluant jusqu’à 500 à 600 sous-domaines. Pour la partie privé et donc interne regarde peut-être pour [Step-ca](https://smallstep.com/blog/private-acme-server/) ça fera sans doute le job. Pour la partie hybride selon où tu pose ton bouzin des entreprise comme Cloudflare, Amazon etc … propose du ACME, les grands acteurs du certificats aussi à des prix délirants mais si tu paie déjà pour du certificats autant en profiter.