Certificat SSL qui expire : éviter la coupure

Un certificat SSL expiré, et c'est immédiat : le navigateur affiche un gros avertissement « votre connexion n'est pas privée », les visiteurs partent, et le référencement en souffre. Le pire ? Ça arrive presque toujours par oubli.

Pourquoi les certificats expirent (souvent sans prévenir)

La plupart des certificats gratuits Let's Encrypt ne durent que 90 jours et se renouvellent automatiquement… tant que le renouvellement fonctionne. Un script cron cassé, une migration de serveur, un changement de configuration : il suffit d'un grain de sable pour que le renouvellement échoue en silence. Vous ne le voyez que le jour où le site tombe en « non sécurisé ».

Ce que surveille le Moniteur

• ✓ la date d'expiration exacte du certificat servi ;
• ✓ une alerte dès J-15, largement avant l'échéance ;
• ✓ la validité du HTTPS (chaîne, nom de domaine) ;
• ✓ les en-têtes HSTS qui forcent le HTTPS.

La date d'expiration est lue via les registres publics de transparence des certificats : fiable, sans rien installer. Vous êtes prévenu bien avant que vos visiteurs ne voient quoi que ce soit.

Un maillon de la surveillance globale

Le certificat n'est qu'un point parmi d'autres. Le Moniteur vérifie aussi la disponibilité de votre site et, s'il tourne sous WordPress, l'état de ses plugins. Tout est réuni dans le tableau de bord de surveillance.