Comment surveiller l’expiration d’un certificat SSL
Un certificat expiré met un site hors ligne et abîme la confiance. Voici comment ne plus jamais être pris au dépourvu.
Un certificat TLS expiré fait afficher un avertissement pleine page et peut casser les API qui vérifient les certificats. C’est l’une des pannes les plus évitables qui soient.
Connaissez votre fenêtre de renouvellement
Les certificats sont valables pour une durée fixe et sont généralement renouvelés automatiquement — mais le renouvellement automatique échoue en silence. Décidez du nombre de jours d’anticipation souhaité et assurez-vous que quelqu’un agisse.
Surveillez chaque nom d’hôte
Votre domaine principal n’est pas le seul à pouvoir expirer. L’apex, le www, les sous-domaines d’API, les sites marketing et les outils internes ont souvent des certificats distincts. Surveillez chacun de ceux que vous exposez publiquement.
Alertez avant l’expiration, pas après
UptimeCadet vérifie le certificat de chaque moniteur HTTPS et vous avertit avant expiration, pour renouveler tant que le site est encore en ligne.