Éviter les certificats expirés
Un certificat expiré bloque immédiatement un site, la réception du courrier ou une API. Le plus souvent, ce n’est pas le certificat principal mais un serveur oublié : passerelle mail, serveur LDAP, vieil environnement de test.
- Let's Encrypt émet des certificats valables 90 jours, bientôt moins. Le renouvellement est automatique tant que le client ACME fonctionne. S’il échoue, personne ne le remarque avant l’expiration. L’assistant ACME aide à la configuration.
- Les certificats achetés sont limités à 200 jours depuis 2026, puis à 100 jours à partir de 2027. Sans automatisation, les renouvellements se multiplient et un aperçu devient important.
- Serveurs de messagerie et LDAP sont souvent oubliés. L’aperçu vérifie aussi SMTP et IMAP avec STARTTLS (ports 25, 587, 143) ainsi que 465, 993, 995 et LDAPS (636).
Utilisation
- Saisis les noms d’hôte, plusieurs à la fois si tu veux. Pour les serveurs mail, ajoute le port :
mail.example.com:993. - « Tout vérifier » récupère les certificats l’un après l’autre. La liste est triée par date d’expiration.
- « Calendrier (.ics) » crée un rendez-vous par certificat, autant de jours avant l’expiration que réglé dans « Avertir à partir de ». Importe le fichier dans Outlook, Google Agenda ou Calendrier Apple.
- Pour une surveillance permanente, copie la configuration adaptée ci-dessous dans ton outil de supervision.
La liste reste uniquement dans ce navigateur. « Exporter la liste » la sauvegarde en fichier texte ; « Importer une liste » relit des fichiers texte, CSV ou JSON.
Pour vérifier un certificat en détail avec chaîne, OCSP et clé, utilise la vérification SSL. L’expiration du domaine lui-même s’affiche dans la recherche de domaine (RDAP).
FAQ
Où ma liste d’hôtes est-elle enregistrée ?
Uniquement dans le stockage local de ton navigateur. hollop.net ne reçoit les noms qu’un par un pour la vérification et ne les conserve pas. Effacer les données du navigateur efface aussi la liste : exporte-la avant.
Pourquoi n’y a-t-il pas de vérification périodique automatique ?
La page ne fonctionne que tant qu’elle est ouverte. Pour une surveillance permanente, tu trouveras ci-dessous des configurations prêtes et un script shell pour cron.
Combien de serveurs puis-je ajouter ?
Jusqu’à 50. Le serveur autorise environ 30 vérifications en dix minutes. Avec des listes plus longues, l’outil fait une pause et indique quand reprendre.
Cela fonctionne-t-il pour des serveurs internes ?
Non. Les vérifications partent du serveur hollop.net, qui ne peut pas joindre les noms internes ni les adresses privées. Pour ceux-là, utilise le script shell ou ta supervision.
Les certificats intermédiaires sont-ils pris en compte ?
On affiche la date d’expiration du certificat serveur. La vérification SSL contrôle si la chaîne est complète et valide.