Un certificat SSL expiré ne met pas votre serveur hors service, mais cela pourrait tout aussi bien le faire. Les navigateurs affichent un avertissement de sécurité sur une page complète, la plupart des visiteurs partent, les formulaires de paiement et de connexion cessent de fonctionner et les clients API refusent de se connecter. Cela se produit généralement parce qu’un renouvellement automatique a été interrompu il y a des mois et que personne ne l’a remarqué. La surveillance de l'expiration SSL vous avertit quelques jours ou semaines à l'avance, tandis que la résolution du problème reste un travail de cinq minutes. Ce guide montre comment le configurer gratuitement.
Pourquoi les certificats SSL expirent toujours par surprise
Aujourd’hui, la plupart des certificats se renouvellent automatiquement, leur expiration semble donc être un problème résolu. En pratique, le renouvellement automatique échoue discrètement pour de nombreuses raisons ordinaires :
- La tâche de renouvellement s'est arrêtée. Un déplacement de serveur, une nouvelle image de conteneur ou une tâche planifiée perdue signifie que la commande de renouvellement ne s'exécutera plus jamais.
- La validation échoue. Une modification DNS, un nouveau CDN ou proxy, ou une règle de pare-feu bloque la vérification utilisée par votre autorité de certification pour confirmer que vous possédez le domaine.
- Le nouveau certificat n'a jamais été chargé. Le fichier a été renouvelé sur le disque, mais le serveur Web n'a pas été rechargé, il continue donc à servir l'ancien.
- Un sous-domaine oublié. Le site principal se renouvelle bien, tandis que la boutique, le serveur de messagerie ou une ancienne page de destination utilise un certificat créé manuellement.
- Les e-mails de rappel se sont arrêtés. Let's Encrypt, par exemple, a mis fin à ses e-mails de rappel d'expiration en 2025, de sorte que de nombreux propriétaires de sites ont perdu un avertissement sur lequel ils comptaient auparavant.
La durée de vie des certificats est également de plus en plus courte. Les règles industrielles suivies par les navigateurs réduisent progressivement la validité maximale des certificats publics, de sorte que les renouvellements se produisent plus souvent et que chaque renouvellement interrompu atteint sa date d'expiration plus tôt.
Ce que vérifie la surveillance de l'expiration SSL
Un moniteur d'expiration SSL se connecte à votre domaine depuis l'extérieur, exactement comme un navigateur, lit le certificat que votre serveur sert réellement et compare sa date d'expiration avec celle d'aujourd'hui. Cette dernière partie est importante : elle vérifie le certificat que les visiteurs voient, pas le fichier sur votre serveur, et détecte donc également un renouvellement qui n'a jamais été chargé.
Sur My Site Alerts, les vérifications SSL et de domaine cohabitent dans un seul moniteur de noms de domaine :
| Vérifier | Ce qu'il regarde | Pourquoi c'est important |
|---|---|---|
| Expiration du certificat SSL | La date d'expiration du certificat délivré sur votre domaine | Empêche les avertissements de sécurité du navigateur et les échecs de connexion |
| Expiration du nom de domaine | La date d'expiration de l'enregistrement dans les registres du domaine public | Empêche de perdre le domaine lui-même, ainsi que votre site Web et votre courrier électronique |
| Registraire et serveurs de noms | Chez qui votre domaine est enregistré et où pointe son DNS | Vous aide à repérer les changements inattendus |
Le plan gratuit comprend 5 moniteurs de noms de domaine, suffisamment pour votre site principal et les sous-domaines ou sites clients qui comptent le plus.
Comment configurer des alertes d'expiration SSL gratuites
1. Créez un compte gratuit
Inscrivez-vous à My Site Alerts avec votre adresse e-mail. Il n'y a pas de carte de crédit ni de période d'essai.
2. Ajoutez un moniteur de noms de domaine
Ouvrez les noms de domaine dans votre tableau de bord et choisissez Créer un nom de domaine. Saisissez le domaine, tel que exemple.com, et donnez-lui un nom clair. Ajoutez un moniteur distinct pour chaque sous-domaine possédant son propre certificat, tel que shop.example.com.
3. Choisissez quand être averti
Sous Notifications d'expiration SSL, choisissez dans combien de temps vous souhaitez recevoir l'avertissement : de 1 jour à 2 mois avant l'expiration. Pour les certificats qui se renouvellent automatiquement, 7 ou 14 jours sont un bon choix : suffisamment de temps pour corriger un échec de renouvellement, et suffisamment tard pour qu'un renouvellement sain ait déjà eu lieu, afin que vous ne soyez pas averti de quelque chose qui se répare tout seul.
4. Activez également les alertes d'expiration de domaine
Sous Notifications d’expiration du nom de domaine, choisissez un délai plus long, par exemple 1 ou 2 mois. Les renouvellements de domaine dépendent souvent d'une carte de paiement ou d'un compte de bureau d'enregistrement que quelqu'un doit mettre à jour manuellement.
5. Choisissez où vont les alertes
Le courrier électronique fonctionne immédiatement. Vous pouvez également envoyer des alertes à Slack, Discord, Telegram, Microsoft Teams ou à votre propre webhook, afin que l'avertissement parvienne aux personnes qui peuvent réellement renouveler le certificat.
Vérifiez un certificat dès maintenant
Vous voulez savoir où vous en êtes aujourd’hui ? Exécutez n'importe quel domaine via le vérificateur SSL gratuit pour voir l'émetteur et la date d'expiration. Si vous préférez la ligne de commande, ceci affiche les dates du certificat qu'un serveur sert :
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -datesLa ligne notAfter est la date d'expiration. Un contrôle ponctuel est utile, mais il n’est utile que le jour où vous l’exécutez. La surveillance répète le contrôle pour vous et ne s'exprime que lorsque quelque chose nécessite votre attention.
Que faire lorsque vous recevez une alerte d'expiration
- Vérifiez s'il a été renouvelé. Exécutez à nouveau le vérificateur SSL. Si la date d’expiration a été avancée, l’alerte était précoce et le tour est joué.
- Regardez les journaux de renouvellement. Votre panneau d'hébergement, votre outil de certificat ou votre tableau de bord CDN indiquera généralement pourquoi le dernier renouvellement a échoué.
- Correction de la validation. Assurez-vous que le domaine pointe toujours vers le serveur ou le proxy qui demande le certificat et que le chemin de validation n'est pas bloqué.
- Rechargez le serveur Web. Si un nouveau certificat existe sur le disque mais que les visiteurs voient toujours l'ancien, rechargez ou redémarrez le serveur Web.
- Renouveler à la main si le temps presse. Renouvelez manuellement maintenant et corrigez l'automatisation par la suite, afin que les visiteurs ne voient jamais d'avertissement.
Liste de contrôle avant expiration
- Chaque domaine et sous-domaine avec son propre certificat dispose d'un moniteur.
- Les enregistrements de domaine sont configurés pour se renouveler automatiquement, avec une carte de paiement toujours valide.
- Les alertes sont transmises à un canal partagé, et pas seulement à une seule personne susceptible d'être en vacances.
- Le travail de renouvellement lui-même est surveillé avec attention, de sorte qu'un calendrier non respecté est détecté bien avant la date d'expiration.
La surveillance SSL fonctionne mieux à côté des contrôles de disponibilité
Les alertes d'expiration SSL vous avertissent d'un problème à venir ; Les contrôles de disponibilité vous indiquent le moment où les visiteurs ne peuvent pas accéder à votre site. Ensemble, ils couvrent les deux. Suivez nos guides sur la façon de surveiller gratuitement la disponibilité du site Web et sur la façon de surveiller gratuitement les tâches cron pour surveiller également la tâche de renouvellement.
Cela prend environ deux minutes par domaine. Créez votre compte gratuit, ajoutez votre domaine principal et laissez-nous surveiller pour que vous n'ayez pas à le faire.
Questions fréquemment posées
Comment savoir quand mon certificat SSL expire ?
Ouvrez le cadenas dans votre navigateur et affichez les détails du certificat, exécutez votre domaine via un vérificateur SSL gratuit ou configurez un moniteur d'expiration SSL qui vérifie la date pour vous et envoie une alerte avant qu'elle ne soit épuisée.
Que se passe-t-il lorsqu'un certificat SSL expire ?
Les navigateurs affichent un avertissement de sécurité à la place de votre site, la plupart des visiteurs partent et les formulaires, les paiements et les connexions API qui nécessitent un certificat valide cessent de fonctionner jusqu'à ce qu'il soit renouvelé.
La surveillance de l'expiration SSL est-elle vraiment gratuite ?
Oui. Le plan gratuit comprend 5 moniteurs de noms de domaine qui suivent à la fois le certificat SSL et l'expiration du domaine, avec des alertes par courrier électronique, Slack, Discord, Telegram, Microsoft Teams et webhook. Il n'y a pas de carte de crédit ni d'essai qui expire.
Ai-je toujours besoin d'une surveillance si mon certificat se renouvelle automatiquement ?
Oui. Le renouvellement automatique échoue silencieusement lorsqu'une tâche planifiée s'arrête, que la validation est bloquée ou que le serveur n'est pas rechargé. La surveillance vérifie le certificat que les visiteurs voient réellement, et détecte donc tous ces éléments.
Combien de jours avant l'expiration dois-je recevoir une alerte ?
Pour les certificats qui se renouvellent automatiquement, 7 à 14 jours fonctionnent bien. Pour les certificats que vous renouvelez manuellement et pour les noms de domaine, choisissez 1 ou 2 mois afin d'avoir le temps de gérer le paiement et les approbations.