Pourquoi vérifier la date d'expiration d'un SSL ?
Un certificat SSL expiré, c'est un site qui devient inaccessible. Les navigateurs affichent une page rouge d'avertissement « Votre connexion n'est pas privée » et la quasi-totalité des visiteurs s'en vont. Pour un site e-commerce, chaque heure d'expiration peut représenter des centaines d'euros de pertes.
Les certificats SSL modernes — notamment ceux de Let's Encrypt — ont une durée de validité courte : 90 jours. Même les certificats payants ne dépassent plus 397 jours depuis 2020. Vérifier régulièrement la date d'expiration est donc indispensable, surtout si vous gérez plusieurs sites.
Quelles sont les durées de validité standards ?
- Let's Encrypt, ZeroSSL, Buypass — 90 jours, renouvellement automatique recommandé.
- Certificats payants DV/OV/EV — 397 jours maximum depuis septembre 2020 (règle du CA/Browser Forum).
- Certificats internes ou self-signed — durée libre, mais non reconnus par les navigateurs publics.
- Évolution prévue — Apple, Google et Mozilla poussent vers des certificats à validité de 47 jours d'ici 2029.
À partir de quand faut-il renouveler ?
La règle communément admise : entamez le renouvellement 30 jours avant la date d'expiration. Cela laisse une marge confortable pour gérer un imprévu (problème de validation DNS, panne du provider SSL, congés du responsable…). Sous les 15 jours, on entre en zone rouge — sous les 7 jours, c'est une urgence absolue.
Si vous gérez plus de 5 domaines, le suivi manuel devient rapidement irréalisable. C'est pour ça que CertWatch envoie des rappels automatiques à 30, 15, 7 et 1 jour avant chaque échéance.