Couverture des certificats

Cet article s’adresse à toute personne qui doit confirmer qu’un certificat protège réellement un site en ligne, et qu’il ne se contente pas d’être stocké quelque part.

#Vue d’ensemble

• Une entrée d’inventaire indiquant qu’un certificat existe n’équivaut pas à un site qui le sert.
• L’aperçu des adresses montre où un certificat est réellement servi, ce qui est la question qui compte avant de s’y fier.
• Les vérifications de couverture permettent de repérer les sites auxquels il manque un certificat, ou les certificats qui sont stockés mais jamais déployés.

#Vérifier ce qu’une adresse sert

1. Allez dans Certificats.
2. Ouvrez l’onglet Adresses ({n}), puis ouvrez le domaine ou recherchez le nom d’hôte.
3. Sélectionnez une adresse pour voir le certificat reçu par les visiteurs, sa date d’expiration, qui le renouvelle et quels moniteurs le surveillent.
4. Utilisez Tous les certificats pour trouver les certificats stockés ou répertoriés par un fournisseur mais dont on ne sait pas encore s’ils sont servis. Leur simple présence ne prouve pas qu’une adresse active les utilise.

#Si un site est manquant

1. Scannez-le. Si le site est déjà en ligne, utilisez Scanner ou Scanner un point de terminaison pour lire le certificat qu’il sert actuellement et l’ajouter à votre inventaire — souvent, il en existe un, InfraNest ne l’avait simplement pas encore vu.
2. Ajoutez-le. Si vous possédez déjà le certificat, utilisez Ajouter un certificat ou Importer un certificat pour l’intégrer.
3. Vérifiez ce que vous hébergez. Un domaine enregistré sans site web n’a pas besoin de servir de certificat. Une redirection HTTPS, en revanche, a toujours besoin d’un certificat valide avant qu’un navigateur puisse la suivre.

TipLa couverture tient compte des wildcards — un certificat couvrant *.example.com compte pour les sous-domaines correspondants, vous n’avez donc pas besoin d’un certificat distinct pour chacun.

#Bon à savoir

• Un certificat trouvé via un import ou un fournisseur et un certificat observé sur une adresse active sont deux types de preuves différents. Utilisez le panneau d’adresse pour confirmer un déploiement réel, y compris sur un port non standard.
• Les certificats qui existent mais arrivent bientôt à expiration relèvent d’une autre question — consultez Certificate health pour cela.

NoteTous les certificats répertorie tous les certificats connus d’InfraNest, y compris ceux Découvert, non surveillé ou Vu sur aucune adresse. Utilisez Adresses ({n}) lorsque vous devez savoir ce qui est réellement en ligne.