Un certificat expiré ou un domaine non renouvelé ne se manifeste pas par une dégradation douce mais par un arrêt net, souvent un week-end. Ce sont des bijoux de famille de l'infrastructure : précieux, discrets, et dramatiques à perdre. Voici comment les suivre sans effort.
Commencer par l'inventaire
On ne renouvelle que ce que l'on connaît. Listez chaque certificat, chaque nom de domaine et chaque licence avec sa date d'échéance, son responsable et l'endroit où il est installé. Les oublis viennent presque toujours d'un élément créé par quelqu'un qui n'est plus là. Un registre simple, tenu à jour deux fois par an, évite la plupart des surprises.
Décider de la marge de renouvellement
Fixez un délai de sécurité, par exemple de deux à quatre semaines avant l'échéance, pendant lequel le renouvellement doit être lancé. Ce délai absorbe un contrôle de domaine qui échoue, un déploiement sur plusieurs machines ou une validation qui traîne. Le calcul du compte à rebours se fait avec l'outil dédié.
Automatiser, puis surveiller l'automate
Un renouvellement automatique supprime l'oubli humain mais crée une dépendance : si la tâche échoue silencieusement, la date finit par arriver. Surveillez le résultat de la tâche et la date d'expiration réellement servie, pas seulement la configuration. Une alerte à trente jours de l'échéance sert de filet de sécurité.
Vérifier ce qui est réellement servi
Un certificat peut être renouvelé sur le serveur mais pas rechargé par le service, ou rester l'ancien sur un équilibreur. Contrôlez depuis l'extérieur le certificat présenté, sa chaîne et sa date. Pensez aussi aux certificats internes, aux API et aux services de messagerie, souvent oubliés.
Ne pas oublier les noms de domaine
Un domaine non renouvelé peut être acquis par un tiers. Activez le renouvellement automatique auprès de votre bureau d'enregistrement, vérifiez l'adresse de contact et le moyen de paiement, et notez la date d'échéance dans le même registre que les certificats.
Prévoir les cas particuliers
Certains certificats sortent du schéma habituel : équipement réseau, imprimante, tableau de bord interne ou service sans accès à internet. Ils se renouvellent à la main et s'oublient facilement. Notez pour chacun la procédure exacte, l'outil nécessaire et la personne qui sait la mener, car le jour de l'expiration n'est pas le moment de découvrir qu'il faut un accès physique. Pensez aussi aux certificats de signature ou de chiffrement de données, dont l'expiration peut bloquer une restauration.
Checklist avant de commencer
- Registre des certificats, domaines et licences à jour
- Responsable nommé pour chaque échéance
- Délai de renouvellement défini et noté
- Rappels à 30, 14, 7 et 1 jour programmés
- Certificat réellement servi contrôlé depuis l'extérieur
- Adresse de contact et paiement du domaine vérifiés
Questions fréquentes
À quelle fréquence vérifier le registre ?
Au moins deux fois par an, et à chaque départ ou arrivée dans l'équipe d'exploitation.
Un certificat expiré est-il dangereux ?
Il bloque les connexions de confiance et habitue les utilisateurs à ignorer les avertissements, ce qui est une mauvaise habitude. Renouvelez et déployez sans attendre.
Que faire en cas d'expiration constatée ?
Renouvelez, déployez, vérifiez depuis l'extérieur, puis ajoutez l'alerte manquante et consignez l'incident dans un journal.
Ce guide présente des principes généraux : il ne note ni ne recommande aucun site de l'annuaire ni aucun prestataire. Les règles juridiques citées sont rappelées de manière simplifiée : vérifiez-les auprès des sources officielles.
Besoin de matériel ou de fournitures ? L'annuaire classe 13 sites dans la rubrique Baie joaillerie.
Ouvrir la baieCalculateurs utiles
- 20Jours avant expiration d'un certificatCompte à rebours et date conseillée de début du renouvellement
- 16Coût d'un incident (heures et taux saisis)Mobilisation, analyse, chiffre d'affaires perdu et pénalités
- 21Fréquence de sondes et charge induiteSondes par jour, charge par cible et délai de détection