Glossaire · Domaines, DNS, e-mail et certificats
L’expiration d’un certificat SSL/TLS est la date après laquelle le certificat d’un site web n’est plus valide. À partir de là, les navigateurs affichent un avertissement de sécurité à la place du site, et les clients d’API refusent de se connecter.
Un certificat associe un nom de domaine à une clé publique et est signé par une autorité de certification. Chacun est valide entre deux dates, notBefore et notAfter, au format X.509 de la RFC 5280. « Certificat SSL » est l’ancien nom ; les connexions actuelles utilisent TLS (RFC 8446 pour TLS 1.3).
Les durées de validité raccourcissent. Depuis le 15 mars 2026, les certificats reconnus publiquement peuvent être valides 200 jours au maximum, puis 100 jours en mars 2027 et 47 jours en mars 2029, sur décision du CA/Browser Forum. Les certificats Let’s Encrypt durent 90 jours. Des durées courtes rendent le renouvellement automatique indispensable.
Le renouvellement automatique échoue malgré tout : un enregistrement DNS modifié casse la validation, un pare-feu bloque le challenge, le serveur n’est pas rechargé après le renouvellement, ou un certificat sur un load balancer est géré à la main. Surveiller la date d’expiration du certificat réellement servi vous indique quand le renouvellement n’a pas eu lieu.
Chaque vérification HTTPS dans Uptimecheck lit le certificat que le serveur présente réellement. Vous recevez des rappels 30, 14, 7 et 1 jour avant son expiration, ainsi que le jour même, et un certificat invalide fait échouer la vérification, sauf si vous désactivez la vérification du certificat pour ce moniteur.
Essai gratuit de 14 jours · Puis gratuit pour 5 moniteurs · Sans carte bancaire
Guides 4 min de lecture
Un certificat SSL expiré transforme votre site en avertissement du navigateur. Pourquoi les certificats expirent encore malgré le renouvellement automatique, quoi surveiller et comment mettre en place des rappels efficaces.
LireGuides 7 min de lecture
NET::ERR_CERT_DATE_INVALID, ERR_CERT_COMMON_NAME_INVALID et les autres avertissements SSL des navigateurs expliqués : ce que chacun signifie, d’où il vient et comment le corriger sur votre serveur.
LireLes navigateurs affichent un avertissement en pleine page, comme NET::ERR_CERT_DATE_INVALID, la plupart des visiteurs repartent, et les applications et API qui vérifient les certificats ne se connectent plus. Le serveur continue de tourner : une simple surveillance serveur ne le remarquera pas.
Depuis le 15 mars 2026, 200 jours maximum pour les certificats reconnus publiquement ; à partir de mars 2027, 100 jours maximum, et à partir de mars 2029, 47. Les certificats Let’s Encrypt durent 90 jours.
Parce que le renouvellement échoue sans bruit. Un rappel 14 jours avant l’expiration, sur un certificat qui aurait dû être renouvelé 30 jours avant, est le signe que l’automatisation est cassée.
Configurez votre premier moniteur en moins d’une minute, ou explorez d’abord la démo en ligne.
Essai gratuit de 14 jours · Puis gratuit pour 5 moniteurs · Sans carte bancaire
Avec votre accord, Google Analytics et Microsoft Clarity nous montrent quelles pages sont utiles et où les visiteurs bloquent. Ils déposent des cookies pour une durée maximale de 13 mois. Sans votre accord, aucun des deux ne s’exécute. Vous pouvez changer d’avis à tout moment via Paramètres des cookies en bas de la page. Politique de confidentialité