Couverture des certificats

Cet article s'adresse à toute personne qui doit confirmer qu'un site est réellement protégé par un certificat, et pas seulement qu'il en existe un quelque part dans InfraNest — utile si vous dépannez un avertissement du navigateur ou si vous vérifiez ce qui est réellement en ligne.

Vue d'ensemble

• Une entrée de l'inventaire indique seulement qu'un certificat existe quelque part ; elle ne confirme pas qu'il protège un site actif.
• L'aperçu des adresses est la source de vérité pour ce qui est réellement servi aux visiteurs — expiration, renouvellement et moniteurs inclus.
• Vérifier cela avant de dépendre d'un certificat vous permet de repérer les lacunes tôt, plutôt qu'après un avertissement du navigateur.

Vérifier ce que sert une adresse

1. Allez dans Certificats.
2. Ouvrez l'onglet Adresses, puis ouvrez le domaine ou recherchez le nom d'hôte.
3. Sélectionnez une adresse pour voir le certificat reçu par les visiteurs, sa date d'expiration, qui le renouvelle et quels moniteurs le surveillent.
4. Utilisez Tous les certificats pour trouver les certificats stockés ou référencés par un fournisseur mais dont on ne sait pas encore s'ils sont servis. Leur simple présence ne prouve pas qu'une adresse active les utilise.

Si un site est manquant

• Scannez-le. Si le site est déjà actif, Scanner lit le certificat qu'il sert actuellement et l'ajoute à votre inventaire — souvent il en existe un, InfraNest ne l'avait simplement pas encore vu.
• Ajoutez-le. Si vous détenez déjà le certificat, utilisez Ajouter un certificat pour l'importer.
• Vérifiez ce que vous hébergez. Un domaine enregistré sans site web n'a pas besoin de servir de certificat. Une redirection HTTPS, en revanche, nécessite toujours un certificat valide avant que le navigateur puisse la suivre.

TipLa couverture prend en compte les wildcards : un certificat pour *.example.com compte pour les sous-domaines correspondants, vous n'avez donc pas besoin d'un certificat distinct pour chacun.

NoteUn certificat trouvé par un import ou chez un fournisseur et un certificat observé sur une adresse active sont deux types de preuves différents. Utilisez le panneau d'adresse pour confirmer le déploiement réel, y compris sur un port non standard.

Astuces

• Les certificats qui existent mais arrivent bientôt à expiration relèvent d'une autre question — consultez Certificate health pour cela.
• Utilisez Search addresses ou Group by domain si vous parcourez une longue liste à la recherche d'un nom d'hôte précis.