Guides pratiques pour gérer vos certificats

Des notes sur la surveillance et le renouvellement des certificats, avec les liens vers les sources techniques.

Guide pratique · acme.sh + Nginx

acme.sh : certificat renouvelé, mais Nginx sert encore l’ancien

Vérifiez les chemins d’installation et reloadcmd dans acme.sh, puis le certificat TLS réellement servi. Avec une démonstration locale testée sous Nginx. Lire la note Guide pratique · cert-manager

cert-manager : certificat Ready, mais mauvais certificat sur l’Ingress

Comparez le certificat du Secret Kubernetes à celui servi par l’Ingress. Diagnostiquez un certificat Ready avec une démonstration cert-manager testée. Lire la note Guide pratique · Traefik

Traefik sert le mauvais certificat : vérifier le SNI, les routeurs et ACME

Diagnostiquez un certificat TLS par défaut ou inattendu dans Traefik. Vérifiez le SNI, le resolver ACME et les fichiers, avec une démonstration locale testée. Lire la note Guide pratique · Certbot + Nginx

Certbot a renouvelé le certificat, mais Nginx sert encore l’ancien

Comparez le certificat sur disque à celui présenté en TLS, rechargez Nginx et vérifiez le résultat. Avec une démonstration locale reproductible. Lire la note Automatisation · juillet 2026

L’automatisation ACME ne remplace pas la surveillance des certificats

ACME et ARI automatisent l’émission et le renouvellement. Cette note explique comment utiliser l’inventaire, les responsabilités et les alertes pour vérifier les certificats réellement déployés. Lire la note Post-quantique · juillet 2026

Préparer TLS à la cryptographie post-quantique : que faut-il inventorier ?

Ce que la PQC change dans TLS, les normes concernées et les éléments à inventorier avant de planifier une migration. Lire la note Inventaire · juillet 2026

Certificate Transparency n’est pas un inventaire de certificats

Les journaux CT facilitent la découverte des certificats publics et des émissions inattendues, mais ne montrent ni chaque point de terminaison déployé, ni son responsable, ni son mode de renouvellement. Lire la note Opérations TLS · juillet 2026

Durée de vie des certificats TLS : 200, 100, puis 47 jours

Une note opérationnelle concise sur le calendrier du CA/Browser Forum et ce que les équipes d’infrastructure doivent inventorier avant la prochaine réduction des fenêtres de renouvellement. Lire la note