Le petit cadenas à côté de l’adresse d’un site repose sur un certificat SSL/TLS qui a une date d’expiration, comme un document d’identité. Tant qu’il est renouvelé à temps, personne n’y prête attention — le jour où il expire, c’est immédiatement visible et ça fait fuir les visiteurs.
Sommaire
Ce que le certificat protège concrètement
Le certificat chiffre les échanges entre le navigateur du visiteur et le serveur : mots de passe saisis, données de formulaire, informations de paiement. Sans lui, ces données circuleraient en clair, interceptables par n’importe qui sur le même réseau.
Ce qui se passe quand il expire
Le navigateur affiche un avertissement de sécurité en plein écran, bien avant que le visiteur n’atteigne le site. La quasi-totalité des internautes rebrousse chemin à ce stade, et Google déconseille également l’accès à un site dont le certificat n’est plus valide.
Le renouvellement automatique, la norme aujourd’hui
La plupart des hébergeurs modernes renouvellent automatiquement les certificats gratuits (Let’s Encrypt et équivalents) tous les quelques mois, sans intervention manuelle. Le risque vient surtout des configurations plus anciennes, des certificats achetés séparément, ou d’un changement d’hébergement qui casse le renouvellement automatique sans que personne ne le remarque.
Vérifier plutôt que supposer
Une simple alerte de supervision qui prévient plusieurs semaines avant l’échéance élimine ce risque définitivement, quelle que soit la configuration en place. C’est un des points que j’intègre systématiquement à mes missions d’administration système.
J’interviens sur ce type de vérification à Thieux comme dans le reste de la Seine-et-Marne et de l’Île-de-France — voir mon périmètre d’intervention.