Renouvellement automatique Let's Encrypt
Si vous utilisez les certificats SSL gratuits Let's Encrypt, le renouvellement est entièrement automatique :
- Les certificats sont valables 90 jours
- EGPNL les renouvelle automatiquement 30 jours avant l'expiration
- Aucune action de votre part
- Le renouvellement se fait en arrière-plan
Installez et oubliez : une fois installés, les certificats Let's Encrypt se renouvellent indéfiniment tant que votre domaine reste dirigé vers les serveurs EGPHP.
Vérifier la date d'expiration
Pour savoir quand votre certificat SSL expire :
- Allez dans SSL dans EGPNL
- Repérez votre domaine dans la liste
- Consultez la colonne de la date d'expiration
Ou vérifiez depuis votre navigateur :
- Ouvrez votre site en HTTPS
- Cliquez sur l'icône de cadenas
- Cliquez sur "Certificate" ou "Connection is secure"
- Consultez la période de validité
Quand le renouvellement automatique échoue
Le renouvellement automatique peut échouer si :
- DNS modifié : le domaine ne pointe plus vers le serveur
- Limites de débit : trop de demandes de certificats
- Domaine supprimé : le domaine a été retiré d'EGPNL
- Incidents serveur : problèmes temporaires sur le serveur
Corriger un renouvellement échoué
- Vérifiez que le DNS pointe correctement vers votre serveur
- Assurez-vous que le domaine est actif dans EGPNL
- Essayez de réémettre le certificat manuellement
- Contactez le support si le problème persiste
Alerte d'expiration : si le renouvellement automatique échoue, vous recevrez des e-mails avant l'expiration de votre certificat. Ne les ignorez pas !
Renouveler un certificat SSL personnalisé
Pour les certificats SSL payants de fournisseurs comme DigiCert ou Sectigo :
Avant l'expiration
- Votre fournisseur SSL vous enverra des rappels de renouvellement par e-mail
- Achetez le renouvellement auprès de votre fournisseur
- Générez un nouveau CSR (ou réutilisez l'existant si c'est autorisé)
- Téléchargez les nouveaux fichiers de certificat
- Installez-le dans EGPNL comme un nouveau certificat
Étapes d'installation
- Allez dans SSL dans EGPNL
- Sélectionnez Install Custom Certificate
- Choisissez votre domaine
- Collez le nouveau certificat et la clé privée
- Cliquez sur Install
Aucune interruption : l'installation d'un certificat renouvelé remplace l'ancien instantanément. Le renouvellement n'entraîne aucune coupure.
Calendrier du renouvellement
Let's Encrypt
- 30 jours avant : les tentatives de renouvellement automatique commencent
- 14 jours avant : e-mail d'avertissement si le renouvellement a échoué
- 7 jours avant : notification urgente
- Expiration : le certificat devient invalide
SSL personnalisé
- 60 jours avant : le fournisseur envoie un rappel de renouvellement
- 30 jours avant : dernier rappel
- Avant l'expiration : installez le certificat renouvelé
Ce qui se passe quand le SSL expire
Si votre certificat SSL expire :
- Les navigateurs affichent des alertes de sécurité à vos visiteurs
- Les internautes risquent de ne plus pouvoir accéder à votre site
- Les moteurs de recherche peuvent pénaliser votre référencement
- Les formulaires et les paiements ne fonctionneront plus de façon sécurisée
Cet article vous a-t-il été utile ?