À propos des certificats SSL

Les certificats SSL/TLS sécurisent les connexions à vos sites web et services — cet article explique comment InfraNest vous aide à les suivre et à les gérer tous, et s'adresse à toute personne responsable de la protection des domaines, pas seulement aux spécialistes techniques.

Vue d'ensemble

• InfraNest tient un inventaire unique et dédupliqué de chaque certificat que vous possédez, quel que soit son emplacement ou son émetteur.
• Il suit les dates d'expiration et vous avertit avant qu'un problème ne survienne — les certificats auto-renouvelés restent silencieux, sauf en cas d'échec réel du renouvellement.
• Il vérifie que les certificats sont correctement installés, signale les configurations faibles ou mal paramétrées, et indique quels domaines n'ont aucune protection.
• Il peut également détecter des certificats émis pour vos domaines sans que vous ne les ayez demandés, ce qui peut indiquer un problème de sécurité.

Trouver tous vos certificats

1. Ouvrez Certificats depuis le menu latéral.
2. Utilisez l'onglet Inventory pour voir chaque certificat qu'InfraNest a trouvé — via des moniteurs, des scans, des certificats collés et des fournisseurs connectés.
3. Utilisez Rechercher un sujet, un émetteur ou un SAN… pour trouver un certificat spécifique, ou utilisez Filtrer et Tags pour affiner la liste.
4. Sélectionnez Voir les détails sur un certificat pour voir sa Chaîne de certificats complète, sa Santé et son historique.

NoteLes certificats trouvés à plusieurs endroits sont automatiquement fusionnés en une seule entrée, vous ne verrez donc pas de doublons.

Vérifier la couverture des domaines

1. Ouvrez Certificats, puis sélectionnez l'onglet Coverage.
2. Consultez la liste pour voir quels domaines sont couverts, lesquels sont en Expiration proche, et lesquels n'ont Aucun moniteur SSL.
3. Sélectionnez Scanner à côté de n'importe quel domaine pour le vérifier immédiatement, ou utilisez Scanner un point de terminaison pour vérifier une adresse spécifique.
4. Sélectionnez Ajouter un moniteur SSL pour commencer à suivre un domaine qui n'est pas encore surveillé.

Vérifier la santé d'un certificat

1. Ouvrez Certificats et sélectionnez un certificat pour voir ses Détails.
2. Sélectionnez Afficher les contrôles de sécurité pour voir le détail complet, incluant la Confiance de la chaîne, la Robustesse de la clé, l'Algorithme de signature, la Durée de validité et la Couverture du nom d'hôte.
3. Consultez la Note de sécurité {letter} et le résumé {passed} sur {total} réussis pour comprendre la Posture de sécurité globale.
4. Si un problème est détecté, sélectionnez Comment corriger pour obtenir des conseils clairs — par exemple, lorsque la Chaîne incomplète ou non fiable ou qu'un certificat présente une Clé ou signature faible.

TipSi un certificat affiche Rien ne renouvellera ce certificat, définissez un rappel pour le remplacer manuellement avant son expiration — InfraNest ne le renouvellera pas pour vous.

Dépannage

• Intermédiaire manquant — la chaîne de certificats est incomplète ; sélectionnez Télécharger le certificat intermédiaire émetteur pour résoudre le problème.
• Racine non approuvée ou Non approuvé par les navigateurs (auto-signé) — les visiteurs verront des avertissements de sécurité ; contactez votre fournisseur de certificats.
• Émission inattendue (CAA) — un certificat a été émis par un émetteur non répertorié dans vos Enregistrements DNS CAA ; vérifiez votre Politique CAA et utilisez Gérer CAA si nécessaire.
• Découvert, non surveillé — InfraNest a trouvé un certificat mais ne le suit pas encore activement ; sélectionnez Ajouter un moniteur SSL pour commencer à le surveiller.