Certificats SSL : éviter les interruptions liées aux expirations

Un certificat SSL ou TLS permet de sécuriser les échanges entre un navigateur et un serveur. Lorsqu'il expire, les visiteurs peuvent rencontrer un avertissement de sécurité et certaines applications peuvent refuser la connexion. Ce type de problème est parfois découvert uniquement lorsque les premiers utilisateurs signalent une anomalie.

Un contrôle qui peut être automatisé

La date d'expiration d'un certificat peut être contrôlée automatiquement. Un outil de monitoring peut interroger régulièrement les services concernés et remonter une alerte lorsque l'échéance approche. Cette surveillance peut concerner les sites web, les interfaces d'administration et certains services internes.

openssl s_client -connect exemple.fr:443 -servername exemple.fr </dev/null 2>/dev/null | openssl x509 -noout -dates

Cette commande permet notamment de consulter les dates de validité du certificat présenté par le serveur. Elle peut servir lors d'un contrôle ponctuel ou être intégrée à un script de vérification.

Centraliser les échéances

Lorsque plusieurs domaines et services sont administrés, un inventaire devient rapidement indispensable. Il permet de connaître les certificats utilisés, leur emplacement et les personnes responsables de leur renouvellement. Les alertes peuvent être configurées à plusieurs échéances afin de laisser suffisamment de temps pour intervenir.

Le renouvellement automatique simplifie la gestion, mais il ne dispense pas de vérifier son bon fonctionnement. Un contrôle après renouvellement permet de confirmer que le nouveau certificat est bien utilisé par le service.