Un certificat SSL expiré fait apparaître un avertissement dans le navigateur des visiteurs et votre site web est alors signalé comme non sécurisé. Heureusement, ce problème se résout généralement rapidement : vous demandez un nouveau certificat et le réinstallez. Dans cet article, découvrez pourquoi les certificats expirent, comment résoudre le problème et comment éviter désormais qu’il expire automatiquement… ou plutôt, comment l’empêcher.
Ce que signifie un certificat SSL expiré
Un certificat SSL (aujourd’hui souvent appelé TLS) a toujours une durée de validité. Une fois cette période écoulée, le navigateur ne fait plus confiance à votre certificat et le visiteur voit apparaître un message du type « Votre connexion n’est pas privée ». Le site reste techniquement accessible, mais la plupart des visiteurs ne poursuivent pas leur navigation après un tel avertissement, et les moteurs de recherche peuvent déclasser la page.
Un certificat expiré résulte généralement d’un échec du renouvellement automatique, par exemple à cause d’un paramètre DNS modifié, d’un disque serveur plein, ou parce que le certificat avait été demandé manuellement et que personne n’a pensé à le renouveler.
D’un certificat expiré à une connexion renouvelée et sécurisée.
Comment vérifier si votre certificat a expiré
Vous doutez si votre certificat est réellement expiré ou si un autre problème est en cause ? Vérifiez-le de ces différentes manières :
- Cliquez sur le cadenas à côté de l’URL dans votre navigateur et consultez les informations du certificat, y compris la date d’expiration.
- Ouvrez votre site dans une fenêtre de navigation privée : vous êtes ainsi certain de ne pas voir une version en cache de la page.
- Connectez-vous à Plesk et consultez, pour le domaine concerné, sous Certificats SSL/TLS, le statut et la durée de validité.
Plan par étapes : renouveler le certificat
Dans la plupart des cas, vous résolvez vous-même un certificat expiré via Plesk, sans besoin de connaissances techniques particulières.
Connectez-vous à Plesk
Accédez à votre environnement Plesk et ouvrez le domaine dont le certificat a expiré.
Ouvrez Certificats SSL/TLS
Vous voyez ici immédiatement si le certificat actuel est expiré ou invalide.
Demandez un nouveau certificat
Optez pour un certificat gratuit Let’s Encrypt ou téléchargez votre propre certificat si vous en avez acheté un.
Associez le certificat au domaine
Assurez-vous que le nouveau certificat est bien configuré en actif, tant pour le domaine principal que pour les éventuels sous-domaines.
Vérifiez à nouveau le site
Rechargez le site dans une fenêtre de navigation privée et vérifiez que le cadenas s’affiche à nouveau correctement.
Le message persiste après l’installation d’un nouveau certificat ? Cela peut être dû au fait que les informations DNS de votre domaine ne pointent pas correctement vers votre serveur d’hébergement. Vérifiez dans ce cas les paramètres de votre domaine dans votre gestion des noms de domaine.
Prévenir les certificats expirés
La meilleure solution est simple : assurez-vous que votre certificat se renouvelle automatiquement. Les certificats Let’s Encrypt ont une courte durée de validité et sont donc renouvelés automatiquement par défaut, à condition que le renouvellement automatique soit correctement configuré et qu’il ne soit pas bloqué, par exemple, par un enregistrement DNS mal configuré ou un serveur saturé.
Vérifiez régulièrement, par exemple une fois par trimestre, si le renouvellement automatique est toujours actif. Avec un environnement d’hébergement bien configuré disposant d’un SSL gratuit, vous n’avez en réalité plus jamais besoin de vous en soucier.
Questions fréquentes
Faut-il du temps avant qu’un nouveau certificat fonctionne ?
En général, un nouveau certificat est actif en quelques minutes. Assurez-vous que le cache de votre navigateur est vide ou testez dans une fenêtre de navigation privée pour éviter les messages obsolètes.
Mon e-mail ne fonctionne-t-il plus non plus si le certificat SSL expire ?
Cela dépend de la configuration. Parfois, l’e-mail utilise un certificat distinct. En cas de doute, vérifiez cela via les paramètres de votre hébergement e-mail dans Plesk.
Puis-je installer moi-même un certificat sans connaissances techniques ?
Oui, avec un certificat gratuit Let’s Encrypt via Plesk, cela se fait en quelques clics, sans devoir télécharger manuellement des fichiers.
Conclusion
Un certificat SSL expiré est désagréable, mais se résout généralement rapidement en demandant un nouveau certificat et en l’associant dans Plesk. Assurez-vous ensuite que le renouvellement automatique est correctement configuré, afin d’éviter ce problème à l’avenir.