Un certificat n’est pas un achat unique. Il a une date de début et une date de fin, et lorsque la fin arrive, tous les navigateurs cessent de lui faire confiance - non pas parce que quelque chose est cassé, mais parce que c'est ce qu'est un certificat. Renouvellement Il n’y a pas de renouvellement automatique au niveau du certificat. Notez la date d'expiration de la commande et commencez le remplacement suffisamment tôt pour qu'il n'y ait pas d'intervalle. Lorsqu'un site est critique pour l'entreprise, le renouvellement quelques semaines à l'avance supprime le risque qu'un email de validation arrive au mauvais moment. Les erreurs courantes et leur signification Non sécurisé, même si un certificat est installé. Habituellement, la page charge toujours certaines ressources via http, ou http n'a pas été redirigé vers https. Corrigez la page et ajoutez la redirection. Le certificat ne correspond pas à ce domaine. Le certificat a été délivré pour une forme du nom et vous en visitez une autre - www versus domaine nu est le cas classique. Soit un problème pour les deux, soit une redirection vers l'autre. Le certificat a expiré. Le renouvellement n'a pas eu lieu ou le nouveau certificat a été émis mais l'ancien est toujours installé sur le serveur. Chaîne de certificat incomplète. Le certificat de domaine est installé sans le certificat intermédiaire. De nombreux clients s’en sortent, d’autres non et ceux qui ne montrent pas d’avertissement. Seules quelques pages préviennent. Ces pages chargent quelque chose provenant d'un autre domaine qui n'a pas de certificat ou qui a son propre certificat obsolète. Où est la frontière Nous délivrons et délivrons le certificat. L'installer - et le réinstaller lorsque vous déplacez des serveurs - se fait de votre côté. La clé privée appartient à votre serveur et ne doit pas nous être envoyée ni à quiconque : une clé privée divulguée signifie que quelqu'un d'autre peut usurper l'identité du site et le certificat doit être réémis. Avant de commander Décidez si le domaine nu et www doivent fonctionner. Vérifiez si le type de certificat couvre des noms d'hôte supplémentaires et ajoutez-les au moment de la commande plutôt que de découvrir le besoin après son émission.