Un certificat SSL expiré est l’une des causes les plus courantes d’indisponibilité évitable. Votre serveur va bien, votre code va bien, et chaque visiteur voit un avertissement du navigateur en pleine page. La plupart s’en vont. Les clients d’API refusent purement et simplement la connexion, si bien que les intégrations cassent au même moment.
Le renouvellement automatique a rendu ce cas plus rare, pas impossible. Une tâche de renouvellement échoue après un changement de serveur, une modification DNS casse la validation, un certificat sur un sous-domaine oublié a été émis à la main il y a deux ans. La surveillance des certificats SSL est le filet de sécurité pour tous ces cas.
Ce que vérifie Uptimecheck
La date d’expiration du certificat servi sur chaque moniteur HTTPS, lue à chaque vérification.Les jours restants sur chaque moniteur, en orange sous 30 jours et en rouge sous 14.Les certificats qui expirent dans les 14 jours, listés sous Needs attention dans la vue d’ensemble.Des rappels vers vos canaux d’alerte 30, 14, 7 et 1 jour avant l’expiration, ainsi que le jour même.Une vérification en échec quand le certificat est expiré, non approuvé ou émis pour un autre nom.
Lisez notre guide sur la surveillance de l’expiration des certificats SSL pour une checklist de renouvellement, et les erreurs de certificat SSL expliquées pour comprendre chaque avertissement du navigateur.
Un cas typique
Le certificat wildcard de *.northwind.shop expire dans 14 jours. Le renouvellement est automatisé, mais la tâche échoue en silence depuis la migration du serveur le mois dernier. Uptimecheck envoie un rappel au canal de l’équipe. Quelqu’un consulte le journal de renouvellement, trouve la validation DNS cassée et la corrige un mardi après-midi au lieu d’un samedi en pleine panne. Si vos certificats se renouvellent automatiquement, un rappel signifie que le renouvellement a échoué.
Certificats et domaines vont de pair
Un certificat ne vaut que ce que vaut le domaine qui le porte. Si l’enregistrement du domaine expire, le site tombe, certificat ou pas. Associez la surveillance SSL à la surveillance de l’expiration des domaines, et suivez vos enregistrements avec la surveillance DNS pour qu’une modification d’un enregistrement de validation ne vous prenne pas par surprise.
Pour les agences qui gèrent de nombreux sites clients
Quand vous vous occupez de dizaines de sites clients, ce sont les certificats qui passent entre les mailles. Ajoutez chaque site client dans Uptimecheck, regroupez-les par client dans des projets, et voyez sur une seule vue d’ensemble quels certificats demandent votre attention, tous clients confondus. Quand ça tourne mal, une page de statut par client évite que le téléphone ne sonne, et les rapports clients montrent chaque mois à chaque client sa disponibilité.
Une checklist de renouvellement
Sachez qui est responsable du renouvellement de chaque certificat, y compris pour les anciens sous-domaines et les sites clients.Vérifiez que le renouvellement automatique s’est bien exécuté après chaque changement de serveur ou modification DNS.Contrôlez que le certificat renouvelé est bien celui qui est servi, et pas seulement celui qui est sur le disque.Supprimez les moniteurs des domaines que vous n’utilisez plus, pour que les vrais rappels ne se perdent pas dans le bruit.
Les rappels vous laissent le temps de dérouler cette liste sereinement. L’objectif : que le renouvellement des certificats devienne une maintenance de routine plutôt qu’un incident.
Certificats des API et des récepteurs de webhooks
Tous les certificats ne sont pas sur un site web public. Endpoints d’API, récepteurs de webhooks, panneaux d’administration et environnements de préproduction ont tous des certificats, et un certificat expiré casse les intégrations sans qu’aucun visiteur ne voie d’avertissement. Ajoutez un moniteur HTTPS pour chaque endpoint public, pour que rien ne se renouvelle par chance.
Les rappels partent par e-mail, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooks et notifications push sur toutes les offres.
Les offres démarrent à 9 € par mois en facturation annuelle ou 12 € en facturation mensuelle, HT, et la surveillance SSL est incluse dans toutes les offres. Comparez les limites sur la page des tarifs, ou démarrez un essai gratuit de 14 jours sans carte bancaire.