Renouvellement et expiration d'un certificat SSL

Chaque certificat SSL a une date d'expiration. Ce que vous devez faire dépend du type de certificat.

Certificats Let's Encrypt gratuits (inclus avec l'hébergement)

Ils sont volontairement de courte durée et se renouvellent automatiquement :

• Plesk les renouvelle lui-même, à partir d'environ 30 jours avant l'expiration, avec de nouvelles tentatives chaque nuit.
• myPandos effectue en plus sa propre vérification quotidienne. Si un certificat n'est toujours pas renouvelé 14 jours avant son expiration, c'est que l'automatisation de Plesk a déjà échoué de nombreuses fois — nous réémettons alors le certificat pour vous et alertons notre équipe s'il refuse encore d'être émis.
• Cette surveillance ne remplacera jamais un certificat payant ou géré par un certificat gratuit. Si elle détecte un certificat d'une autorité commerciale, elle n'y touche pas et déclenche une alerte.

En fonctionnement normal, vous n'avez rien à faire. Si vous devez forcer un renouvellement, ouvrez le domaine dans Plesk, allez dans Certificats SSL/TLS et utilisez Réémettre le certificat.

Les certificats achetés chez myPandos

• Ils se renouvellent selon un cycle de facturation : vous recevez une facture de renouvellement avant la fin de la période, et son règlement maintient le certificat.
• Le renouvellement automatique est activé par défaut pour les services SSL. Vous voyez le service et sa date de renouvellement sous Produits → Certificats SSL sur dash.mypandos.io.
• Lorsqu'un renouvellement aboutit, nous vous envoyons une confirmation « SSL Certificate Renewed » pour ce domaine.

Renouveler la période de facturation n'est pas la même chose que réinstaller le certificat sur le serveur. Si le certificat n'est pas encore présent sur le serveur, installez-le dans Plesk une fois émis.

Pourquoi un renouvellement automatique échoue

Presque tous les échecs de renouvellement d'un certificat gratuit viennent du fait que l'autorité de certification n'arrive pas à joindre votre site pour vérifier que vous contrôlez toujours le domaine. Les causes habituelles :

• Le domaine ne pointe plus vers votre hébergement myPandos. Vérifiez les enregistrements DNS du domaine et du sous-domaine www.
• Le domaine passe par un tiers en mode proxy (par exemple un CDN), et la requête de validation n'atteint jamais le serveur.
• Le site est hors ligne ou renvoie des erreurs au moment de la vérification.
• Une règle de redirection intercepte le chemin de validation avant qu'il n'atteigne le serveur.

Les autorités de certification limitent aussi le nombre d'échecs répétés : marteler le bouton de réémission ralentit les choses au lieu de les accélérer. Corrigez d'abord la cause, puis réémettez une seule fois.

Que se passe-t-il si un certificat expire

Les visiteurs voient un avertissement plein écran du navigateur et la plupart repartiront plutôt que de le contourner. Les clients de messagerie qui se connectent en TLS peuvent aussi refuser la connexion. Rien n'est supprimé : installer un nouveau certificat fait disparaître l'avertissement immédiatement.

Toujours bloqué ?

Ouvrez un ticket depuis la section Support de votre tableau de bord avec le nom de domaine et le message d'erreur exact affiché par Plesk. Nous voyons l'état réel du certificat sur le serveur et pouvons vous dire ce qui bloque.