Surveillance SSL
Surveillez vos certificats SSL avant que vos visiteurs voient un avertissement.
Un certificat expiré met hors ligne un site qui fonctionne : le navigateur affiche un avertissement plein écran et la plupart des visiteurs s'en vont. La surveillance SSL vérifie chaque certificat à intervalle régulier et vous prévient avant la date d'expiration, pas après. Incluse dans l'offre gratuite, pour le nombre de domaines indiqué sur la page Tarifs. Vous voulez juste vérifier une fois ? Utilisez le SSL Checker gratuit.
Ce que nous vérifions
Chaque vérification SSL se connecte à votre domaine sur le port 443, lit le certificat que le serveur présente et le compare à ce que les navigateurs attendent.
-
Date d'expiration
Combien de jours il reste. Vous êtes prévenu à temps avant la date et alerté quand le certificat a expiré.
-
Chaîne de certificats
Si le serveur envoie bien les certificats intermédiaires dont les navigateurs ont besoin. S'il manque un maillon, certains navigateurs et la plupart des applications refusent la connexion.
-
Nom de domaine
Si le certificat est valable pour le nom que vos visiteurs tapent, avec www et sans. Un certificat pour le mauvais nom ne vaut pas mieux qu'aucun certificat.
-
Confiance
Si le certificat remonte à une autorité reconnue. Les certificats auto-signés ou d'émetteur inconnu sont signalés.
-
Renouvellement échoué en silence
Le renouvellement automatique avec certbot ou un outil similaire peut échouer pendant des mois sans que personne ne s'en aperçoive. La vérification voit l'ancien certificat encore en service et vous le dit.
-
Tous les noms dans une liste
Chaque certificat avec sa date d'expiration dans une seule liste, pour voir d'un coup d'œil lequel arrive à échéance en premier.
Quand nous vous alertons
Les alertes arrivent par e-mail et notification push, avec les offres payantes aussi par Telegram ou webhook. Sur une page de statut, un problème de certificat apparaît comme un incident, pour que vos clients voient qu'il est pris en charge.
- Un avertissement avant la date d'expiration, assez tôt pour renouveler vous-même si le renouvellement automatique a échoué
- Une alerte quand le certificat a expiré, que la chaîne est incomplète ou que le nom ne correspond pas
- Une alerte quand le certificat change de façon inattendue, par exemple pour un autre émetteur
- Fin d'alerte dès qu'un certificat valide est de nouveau en place
Inclus dans l'offre gratuite
L'offre gratuite comprend des vérifications SSL à intervalle régulier ; leur nombre est indiqué sur la page tarifs. Les offres payantes en comprennent davantage, à intervalles plus courts. Le monitoring de site web est distinct : la vérification SSL regarde le certificat, la vérification du site regarde la page elle-même. La plupart des clients utilisent les deux pour le même domaine.
- Offre gratuite : vérifications SSL selon les limites de l'offre, alertes par e-mail et dans l'app
- Offres payantes : plus de vérifications SSL, plus souvent, avec Telegram et webhooks selon l'offre
- Une vérification SSL compte comme un moniteur ; les limites par offre figurent dans le tableau comparatif
Déjà expiré ? Nous le renouvelons.
-
Vérifier
Le SSL Checker gratuit vous dit si le certificat a expiré, si la chaîne manque ou si le nom ne correspond pas.
-
Intervention rapide
Sur votre propre serveur ou un hébergement mutualisé avec accès SSH, l'intervention rapide renouvelle le certificat là où certbot ou un outil similaire est configuré, puis recharge le serveur web. Prix fixe, affiché avant la commande.
-
Intervention approfondie
Pas de renouvellement automatique en place, un enregistrement DNS modifié, un serveur web qui refuse de recharger : l'intervention approfondie prend le relais, 24 h/24, facturée par tranches de 15 minutes. L'estimation est un plafond.
Si votre hébergeur ou un créateur de site gère le certificat, lui seul peut le renouveler. Vous recevez un message prêt à lui envoyer.
Questions sur la surveillance SSL
Que se passe-t-il quand un certificat SSL expire ?
Les navigateurs bloquent le site avec un avertissement de sécurité plein écran (« Votre connexion n'est pas privée »), et les services qui appellent votre site refusent la connexion. Pour les visiteurs, le site est down, même si le serveur tourne. Plus de détails dans notre guide sur le message « Votre connexion n'est pas privée ».
Combien de temps à l'avance suis-je prévenu ?
Bien avant la date d'expiration, avec le temps de renouveler vous-même, puis de nouveau quand la date approche. Les certificats Let's Encrypt ont une durée de vie courte et sont normalement renouvelés automatiquement bien avant leur expiration ; l'avertissement est le signe que ce renouvellement a échoué.
À quelle fréquence le certificat est-il vérifié ?
À l'intervalle de votre offre, plus souvent avec les offres payantes. Un certificat ne change pas d'une minute à l'autre ; une vérification régulière repère chaque expiration à temps.
La vérification ralentit-elle mon site ?
Non. Elle ouvre une connexion, lit le certificat et la referme. Votre serveur web ne s'en aperçoit pas.
Pouvez-vous aussi surveiller le certificat de mon serveur mail ?
Oui, dans le cadre de la vérification de délivrabilité, qui regarde aussi le certificat que votre serveur mail présente en STARTTLS. Le DNS mail (SPF, DKIM, DMARC) est une vérification distincte.
Pouvez-vous renouveler mes certificats ?
Sur votre propre serveur ou un hébergement mutualisé avec accès SSH, oui : l'intervention rapide renouvelle le certificat là où certbot ou un outil similaire est configuré. S'il n'y a pas encore de renouvellement automatique, l'intervention approfondie le met en place. Les certificats gérés par votre hébergeur ou un créateur de site ne se renouvellent que chez eux.
Ne l'apprenez plus jamais par un visiteur.
Ajoutez vos domaines, soyez prévenu avant l'expiration, et si un certificat a déjà expiré, laissez-nous le renouveler.
À voir aussi: SSL Checker · « Votre connexion n'est pas privée » · Dépannage en cas de panne · Monitoring de site web · Tarifs