Un certificat SSL a une durée de validité limitée. Le renouveler à temps évite l'avertissement du navigateur, la perte de confiance des visiteurs et une interruption de service. Voici comment suivre l'échéance, renouveler et surveiller vos certificats.
Suivre la date d'expiration
La date de fin figure sur la fiche du certificat et dans votre espace client, rubrique des services SSL. Le certificat inclus Let's Encrypt est valable environ trois mois et renouvelé automatiquement ; les certificats payants ont une durée fixée à la commande. Notez la date d'échéance dès l'installation : les rappels envoyés par l'autorité de certification arrivent parfois dans le dossier des indésirables ou à une adresse qui n'est plus lue.
Le certificat inclus et son renouvellement
Sur hébergement cPanel, AutoSSL renouvelle le certificat Let's Encrypt avant son expiration, sans intervention de votre part. Deux conditions doivent rester remplies : le domaine doit toujours pointer vers l'hébergement, et la validation HTTP ou DNS doit être accessible. Si le renouvellement automatique échoue, vérifiez la zone DNS puis relancez AutoSSL depuis cPanel. En cas de doute, émettez un nouveau certificat gratuit en quelques minutes.
Renouveler un certificat payant
- Ouvrez la fiche du service SSL dans votre espace client.
- Lancez le renouvellement ou la réémission avant l'échéance.
- Répondez aux demandes de validation du domaine ou de l'organisation.
- Récupérez la nouvelle demande de certificat si l'autorité l'exige.
- Installez le nouveau certificat.
Un renouvellement anticipé remplace le certificat en cours : la nouvelle date de fin est calculée à partir de la nouvelle émission. Planifiez donc l'opération sans attendre les derniers jours, pour garder le temps de corriger une validation bloquée.
Installer le nouveau certificat
Sur cPanel, recollez le nouveau certificat, la chaîne intermédiaire et la clé privée à l'emplacement du précédent. Sur un serveur nginx, remplacez les fichiers déclarés dans le bloc du site, testez la configuration puis rechargez le service. Conservez l'ancien couple certificat et clé quelques jours en cas de retour arrière, et vérifiez immédiatement que le cadenas apparaît et que l'émetteur est le bon.
Surveiller et recevoir les alertes
- Option SSL gérée : nos équipes suivent la date d'expiration et procèdent au renouvellement et à l'installation.
- Surveillance externe : une sonde qui contrôle le certificat de votre domaine signale un certificat expiré, bientôt expiré ou mal installé.
- Alertes internes : définissez un seuil de rappel, par exemple trente jours avant l'échéance, et envoyez-le à une adresse suivie par plusieurs personnes.
- Contrôle manuel : vérifiez de temps en temps la chaîne et la date de fin depuis un navigateur ou un terminal.
Un certificat de surveillance ne sert à rien s'il n'est surveillé qu'une fois par an : choisissez un rythme mensuel et une alerte testée.
En cas d'expiration
Un certificat expiré ne peut pas être réactivé : il faut émettre un nouveau certificat. Dans l'urgence, un certificat gratuit installé immédiatement rétablit le chiffrement, puis vous reprenez la procédure du certificat payant. Si vous activez HSTS sur le domaine, sachez que les navigateurs refusent ensuite d'ignorer l'avertissement : la correction doit être rapide.
