Le certificat SSL qui permet à votre site de se charger en HTTPS a expiré ou va bientôt expirer. Dès qu’il expire, les navigateurs affichent aux visiteurs un avertissement de sécurité en pleine page, et la plupart d’entre eux partent.
Ce que cela signifie
Les certificats sont valables pour une durée limitée, souvent 90 jours, et doivent être renouvelés avant leur expiration. La plupart des hébergeurs les renouvellent automatiquement : ce problème signifie donc généralement que le renouvellement automatique ne fonctionne plus.
Ce qui le déclenche
La surveillance des certificats SSL lit le certificat servi par votre site une fois par semaine, et chaque jour dans les huit jours précédant l’expiration. Le problème apparaît 14 jours avant l’expiration avec la gravité Élevée, et passe à Critique lorsqu’il reste un jour ou moins. Les propriétaires et administrateurs reçoivent un e-mail une semaine avant, un jour avant et une fois le certificat expiré.
Causes fréquentes
- Le renouvellement automatique échoue, souvent parce que le DNS du domaine a changé ou qu’un pare-feu bloque la vérification de renouvellement.
- Un certificat acheté manuellement que personne n’a renouvelé.
- Un CDN, un proxy ou un répartiteur de charge qui sert encore un ancien certificat alors que le serveur en a reçu un nouveau.
Comment le corriger
- Renouvelez ou réémettez le certificat dans votre panneau d’hébergement ou votre CDN ; la plupart des hébergeurs et Cloudflare en proposent des gratuits qui se renouvellent automatiquement.
- S’il devait se renouveler automatiquement, découvrez pourquoi cela n’a pas été le cas, pour que cela ne se reproduise pas.
- Assurez-vous que le nouveau certificat est installé partout où le site est servi, puis vérifiez le cadenas dans votre navigateur.
Quand il disparaît
Il disparaît à la prochaine vérification qui trouve un certificat valable plus de 14 jours. À l’approche de l’expiration, la vérification s’exécute chaque jour : un renouvellement est donc généralement détecté dans la journée.