Renouveler les certificats SSL à temps est aussi important que de sécuriser votre site web pour la première fois. Un certificat expiré est l’une des causes les plus fréquentes d’erreurs de connexion SSL.
Dans cet article, nous vous montrons comment renouveler un certificat SSL sans problème, afin que votre site web reste protégé 24 heures sur 24. Avant de vous expliquer la procédure, voyons pourquoi les certificats expirent et ce qui se passe si vous ne renouvelez pas votre certificat SSL à temps.
Table des matières
- Pourquoi les certificats SSL expirent-ils ?
- Comment renouveler un certificat SSL en 5 étapes simples
- Que se passe-t-il lorsqu’un certificat SSL expire ?
- Quand dois-je renouveler mes certificats SSL ?
- Comment trouver la date d’expiration de mon certificat SSL ?
- Rationaliser la gestion du SSL avec un SSL pluriannuel
Pourquoi les certificats SSL expirent-ils ?
La raison pour laquelle les certificats SSL expirent est de maintenir votre cryptage à jour. En vous demandant de renouveler votre certificat SSL chaque année, les autorités de certification s’assurent que vous disposerez toujours des dernières versions TLS et des derniers algorithmes de chiffrement, impossibles à décoder par les pirates. C’est la norme industrielle à laquelle tout le monde adhère.
Comment renouveler un certificat SSL en 5 étapes simples
Peut-on renouveler un certificat SSL expiré ? La réponse est non et voici pourquoi :
Pour répondre aux normes rigoureuses du secteur, les autorités de certification doivent coder la date d’expiration dans le certificat. C’est pourquoi un certificat SSL expiré n’est plus valable et doit être remplacé. Il est impossible de prolonger la durée de vie d’un certificat existant au-delà du délai fixé par l’autorité de certification et le forum des navigateurs.
La demande de renouvellement SSL nécessite l’achat d’un tout nouveau certificat pour votre domaine et votre entreprise.
Voici comment fonctionne le renouvellement du SSL :
- Acheter un nouveau certificat : Avant de renouveler votre certificat, vous devez en obtenir un nouveau auprès d’une autorité de certification de confiance. Il peut s’agir du même type ou d’un produit d’une autorité de certification différente. Le coût de renouvellement du certificat SSL varie également en fonction du certificat choisi.
- Générer la demande de signature de certificat (CSR): Vous ne pouvez pas obtenir de certificat sans générer une nouvelle CSR. Techniquement, vous pouvez utiliser l’ancienne RSC pour demander un nouveau certificat, mais les autorités de certification ne le recommandent pas et certaines exigent une nouvelle RSC avec des données de contact exactes et à jour.
- Soumettre la RSC à l’autorité de certification : une fois que vous avez votre RSC, vous devez la soumettre à l’autorité de certification, accompagnée de toute autre documentation ou information requise. L’autorité de certification utilisera ensuite ces informations pour vérifier votre identité et générer un nouveau certificat SSL.
- Installer le nouveau certificat SSL: Une fois que l’autorité de certification a envoyé les fichiers SSL par courrier électronique, vous devez installer le certificat SSL sur votre système. Le processus consiste généralement à télécharger les fichiers de certificat sur votre serveur.
- Testez le nouveau certificat SSL : Vous devez le tester et vous assurer qu’il fonctionne correctement. Vous pouvez le faire en visitant votre site web via HTTPS et en vérifiant que le certificat SSL est valide et que votre site web est sécurisé. Pour un diagnostic plus approfondi, analysez votre configuration SSL à l’aide d’un outil de test gratuit.
Comment automatiser le renouvellement des certificats SSL ?
Certaines autorités de certification commerciales, comme DigiCert et Sectigo, proposent des outils de gestion des certificats SSL qui peuvent faciliter le renouvellement automatique des certificats SSL. Ces utilitaires peuvent inclure des fonctionnalités supplémentaires telles que la gestion centralisée de plusieurs certificats SSL et l’intégration avec d’autres systèmes informatiques. Cette option de renouvellement du SSL convient mieux aux grandes entreprises dont les systèmes comportent des dizaines ou des centaines de certificats.
Que se passe-t-il lorsqu’un certificat SSL expire ?
Si le certificat SSL expire, votre site web devient indisponible. C’est aussi simple que cela. Les navigateurs signaleront votre site comme n’étant pas sécurisé et les visiteurs ne pourront pas y accéder. Au lieu de cela, ils verront un message d’avertissement les invitant à éviter votre site.
Votre réputation en ligne pourrait être entachée et, pour aggraver les choses, des cybercriminels pourraient exploiter le certificat expiré et intercepter les données transmises entre le navigateur et le serveur.
Quand dois-je renouveler mes certificats SSL ?
Le meilleur moment pour renouveler les certificats SSL est dans les 30 jours précédant la date d’expiration. Votre nouveau certificat SSL inclura tous les jours restants du certificat précédent, ne vous y prenez donc pas à la dernière minute.
Si vous avez un certificat SSL avec validation de domaine, vous pouvez commencer la procédure de renouvellement du SSL 1 à 2 semaines avant son expiration. Prévoyez suffisamment de temps pour pouvoir l’installer sur votre site web et votre serveur avant qu’il ne devienne invalide.
Dans le cas des certificats SSL Business Validation ou Extended Validation, nous recommandons de commencer la procédure de renouvellement 3 à 4 semaines à l’avance. Bien que les validations SSL BV et EV prennent moins de temps lors du renouvellement, il est préférable de le faire avec suffisamment de temps avant la date d’expiration au cas où l’autorité de certification demanderait des documents supplémentaires.
Comment trouver la date d’expiration de mon certificat SSL ?
Vous pouvez vérifier la période de validité de votre certificat en cliquant sur l’icône du cadenas à côté de l’URL de votre site web dans Google Chrome. Naviguez vers “La connexion est sécurisée” > “Le certificat est valide”. Une nouvelle fenêtre s’ouvre avec les informations relatives au certificat, y compris la date d’expiration.
Si vous avez acheté votre certificat auprès de SSL Dragon, vous pouvez vérifier les mêmes informations, y compris la période de validité, dans votre compte :
- Connectez-vous à votre compte SSL Dragon
- Allez sur “SSL Certificates” > “My SSL Certificates” (Mes certificats SSL)
- Dans la liste des certificats SSL que vous avez achetés chez nous, cliquez sur le certificat SSL nécessaire ;
- Trouvez le champ “Expires” sur la page de détails.
Rationaliser la gestion du SSL avec un SSL pluriannuel
Comme vous le savez déjà, votre certificat SSL est initialement émis pour un an seulement. Cependant, vous pouvez toujours acheter des certificats SSL pour deux ou trois ans et continuer à bénéficier des réductions pluriannuelles tout en restant conforme aux exigences du Forum CAB en matière de SSL.
Voici comment cela fonctionne :
Trente jours avant l’expiration de votre certificat, votre fournisseur SSL, au nom de l’autorité de certification, vous enverra des rappels de renouvellement et vous demandera de réémettre votre certificat SSL pour obtenir le certificat supplémentaire (de remplacement) d’un an, conformément à votre plan d’abonnement.
De votre côté, vous devrez renouveler votre certificat SSL en validant et en installant le certificat SSL de remplacement. La méthode de validation est identique aux types respectifs lors de l’achat du SSL pour la première fois.
Les certificats DV nécessitent une vérification rapide par courrier électronique, HTTP ou DNS, tandis que pour les certificats BV et EV, il faut s’attendre à un rappel de l’autorité de certification pour vérifier les informations d’identification. Bien qu’il ne s’agisse pas de renouvellements automatiques, les certificats SSL pluriannuels facilitent la gestion des certificats et garantissent la sécurité de votre site web 24 h sur 24 h.
Réflexions finales
La gestion des certificats SSL consiste à les installer correctement et à les renouveler en temps utile. Veillez à ces deux aspects cruciaux et vous n’aurez aucun problème avec votre certificat pendant tout son cycle de vie.
Les fournisseurs de SSL envoient des notifications de renouvellement automatique bien à l’avance pour vous permettre de renouveler votre certificat SSL en douceur. Veillez à ce qu’ils n’atterrissent pas dans le dossier Spam. Si vous ne respectez pas la date limite de renouvellement, ne paniquez pas, même de grandes entreprises ont laissé des certificats SSL expirer à la suite de graves erreurs de renouvellement.
Afin d’éviter d’éventuelles pannes du site web, entamez la procédure de renouvellement le plus rapidement possible. Le remplacement d’un certificat DV ne prend généralement que quelques minutes et, si vos documents sont à jour, la validation professionnelle ou étendue devrait également être relativement rapide.
Economisez 10% sur les certificats SSL en commandant aujourd’hui!
Émission rapide, cryptage puissant, confiance de 99,99 % du navigateur, assistance dédiée et garantie de remboursement de 25 jours. Code de coupon: SAVE10
