D'où viennent les certificats

Comprenez les différentes manières dont InfraNest découvre et importe vos certificats, afin de savoir ce que signifie chaque étiquette dans votre inventaire. Cet article s'adresse à toute personne gérant des certificats dans InfraNest.

Vue d'ensemble

• InfraNest regroupe les certificats provenant de plusieurs sources en un seul inventaire dédupliqué.
• Chaque certificat est étiqueté selon l'endroit où il a été trouvé, afin que vous connaissiez toujours son origine.
• Certaines sources sont automatiques, d'autres nécessitent que vous ajoutiez vous-même un certificat.

Sources automatiques

• Moniteurs SSL — tout moniteur de disponibilité SSL/TLS transmet le certificat qu'il détecte à l'inventaire à chaque vérification.
• Fournisseurs connectés — importez des certificats directement depuis AWS (ACM), Cloudflare, Hetzner, IONOS, TransIP, Namecheap, Porkbun et SSL.com. Activez la fonctionnalité Certificates lors de la connexion du fournisseur, et ils se synchronisent en arrière-plan.
• Journaux Certificate Transparency — une vérification quotidienne des journaux publics détecte les certificats récemment émis pour vos domaines, même ceux que vous n'avez pas ajoutés, afin de repérer tout élément inattendu (étiqueté Unexpected issuance).

Ajouter des certificats vous-même

• Utilisez Scan an endpoint ou collez directement un certificat — consultez l'article « Ajouter un certificat » pour plus de détails.
• Un agent peut également envoyer un grand nombre de certificats en une seule fois depuis vos serveurs internes, en masse.

Importer depuis un fournisseur

1. Allez dans Integrations et connectez le fournisseur souhaité, en suivant son guide de connexion.
2. Activez la fonctionnalité Certificates pour cette connexion.
3. Ses certificats sont importés automatiquement et actualisés selon une planification. Utilisez Sync now sur la connexion chaque fois que vous souhaitez récupérer immédiatement les plus récents.

Télécharger les fichiers du certificat

Certains fournisseurs peuvent également fournir les fichiers réels — le certificat et sa clé privée — afin que vous puissiez les installer sur un serveur.

1. Ouvrez la page du certificat.
2. Repérez le panneau Fichiers du certificat.
3. Sélectionnez Récupérer chez le fournisseur.
4. Copiez ou téléchargez la Clé privée et le Certificat (avec chaîne) selon vos besoins.

NoteInfraNest ne stocke jamais de copie de votre clé privée. Chaque fois que vous sélectionnez Récupérer chez le fournisseur, elle est demandée à nouveau au fournisseur, affichée puis supprimée — rechargez la page et vous devrez la récupérer à nouveau. C'est intentionnel : des fournisseurs comme Porkbun font tourner ces certificats tous les deux mois environ, ce qui rendrait rapidement obsolète une clé stockée, et installer une clé qui ne correspond plus à son certificat peut rendre un site inaccessible.

TipChaque récupération est enregistrée dans votre Journal d'audit, afin que vous puissiez toujours voir qui a téléchargé une clé privée et quand.

Résolution des problèmes

• Vous ne voyez pas de bouton Récupérer chez le fournisseur ? Tous les fournisseurs ne proposent pas le téléchargement de fichiers — ce bouton n'apparaît que lorsque cela est pris en charge, comme pour les certificats gratuits de Porkbun.
• Récupérer chez le fournisseur ne fonctionne pas pour vous ? Vous devez disposer des autorisations nécessaires pour effectuer des modifications dans l'organisation afin de récupérer les fichiers du certificat. Les membres en lecture seule peuvent voir qu'un certificat existe mais ne peuvent pas récupérer sa clé privée.