Anticiper les expirations

Un certificat TLS expiré coupe ton site en un instant, et un nom de domaine non renouvelé peut disparaître. Status surveille les deux et te prévient à l’avance.

Avant de commencer : un moniteur HTTP en https:// (surveiller un site).

Le certificat TLS

Un moniteur HTTP en https:// lit la date d’expiration de son certificat à chaque vérification. Rien à configurer, sauf le premier rappel.

1. Ouvre le moniteur et règle le premier rappel d’expiration.
2. Choisis le premier rappel parmi 1, 3, 7, 14, 30 ou 60 jours. 14 jours par défaut.

Status envoie un rappel à ce seuil, puis un nouveau à 7, 3 et 1 jour avant l’échéance, un seul par seuil. La vérification a lieu une fois par jour, vers 7 h du matin à Zurich.

La vérification du certificat est activée par défaut. Si elle est décochée, aucun rappel TLS n’est envoyé.

Le nom de domaine

Status surveille l’échéance du nom de domaine à partir de l’annuaire public (RDAP) pour la plupart des extensions.

Pour les extensions qui ne publient pas leur date d’expiration, .ch et .li en particulier, la date se saisit à la main dans la fiche du moniteur. Renseigne-la à chaque renouvellement : sans date, Status ne peut pas rappeler l’échéance.

Le domaine surveillé est, par défaut, le nom enregistré de l’adresse (exemple.ch pour www.exemple.ch). Pour un suffixe à deux niveaux comme co.uk, précise le domaine dans le moniteur.

Ce que tu reçois

• Une alerte tls_expiring ou domain_expiring indiquant le nom, le domaine et le nombre de jours restants.
• Sur les canaux de la fiche : e-mail, ntfy ou webhook signé. Voir ajouter un canal d’alerte.

Si ça ne marche pas

• Aucun rappel de domaine pour un .ch. Aucune date n’est publiée : saisis la date d’expiration à la main dans la fiche.
• Le rappel arrive trop tard. Le premier rappel est trop court pour ton processus de renouvellement. Choisis 30 ou 60 jours.
• Le rappel ne part pas pour un certificat. Vérifie que la vérification du certificat est activée, et que l’adresse est bien en https://.
• Le rappel est annoncé pour un domaine qui n’est pas le tien. Précise le domaine dans le moniteur, en particulier pour un suffixe à deux niveaux.

Le détail des seuils et des délais est dans la référence des alertes.