Prêt pour les certificats de 100 jours avant le 15 mars 2027.
À partir du 15 mars 2027, les certificats TLS publics ne pourront être valides que 100 jours au plus : chacun sera renouvelé environ quatre fois par an. Ce forfait retrouve tous vos certificats, met en place le renouvellement automatique sur vos dix hôtes les plus importants et vous remet une preuve signée de votre point de départ et de votre point d'arrivée.
Aujourd'hui, un certificat public peut vivre 200 jours. Le 15 mars 2027, la limite passe à 100 jours, puis à 47 le 15 mars 2029 (vote SC-081 du CA/Browser Forum). Renouveler à la main deux fois par an est une corvée ; quatre fois par an, cela devient la panne que personne n'avait prévue. La plupart des organisations ne savent pas combien de certificats elles utilisent, qui les renouvelle, ni lesquels sont encore renouvelés à la main. Nous répondons d'abord à ces trois questions, puis nous automatisons les renouvellements les plus importants.
Ce que vous obtenez
Quatre étapes, un prix fixe.
1. L'inventaire de vos certificats
Chaque certificat public visible de l'extérieur et dans les journaux Certificate Transparency, ainsi que les certificats internes sur les serveurs où vous nous laissez installer l'agent d'inventaire. Pour chacun : où il est servi, qui l'a émis, quand il expire et si quelque chose le renouvelle automatiquement aujourd'hui.
2. Un rapport « avant » signé
Un rapport signé de préparation au renouvellement qui fixe le point de départ : quels points d'accès n'ont aucun renouvellement automatisé. Il entre dans votre propre chaîne de preuves du SkyQon Digital Trust Center, si bien que chacun peut vérifier plus tard qu'il n'a pas été modifié.
3. Le renouvellement automatique sur vos 10 hôtes principaux
Nous installons l'agent de renouvellement SkyQon sur les dix hôtes qui comptent le plus pour vous (Linux avec systemd, ou Windows avec IIS), avec votre accord et dans votre fenêtre de changement. Il renouvelle par ACME auprès d'une AC publique ou de votre propre AC interne, puis chaque renouvellement est vérifié de l'extérieur : le nouveau certificat doit réellement être servi.
4. Un rapport « après » signé et une passation
Un second rapport signé montre ce qui a changé. Vous gardez les deux, avec une courte liste de ce qu'il reste à automatiser et dans quel ordre.
Limites
Annoncées avant votre commande.
Dix hôtes
Le prix fixe couvre le renouvellement automatique sur dix hôtes au plus. Les hôtes supplémentaires passent sur l'abonnement, pas sur un forfait plus grand.
Ce dont l'agent a besoin
Un hôte Linux avec systemd ou un hôte Windows avec IIS, un accès HTTPS sortant vers le tableau de bord et vers l'AC, et une AC compatible ACME. Les répartiteurs de charge et les appliances qui ne peuvent pas exécuter d'agent restent dans l'inventaire et les rapports, et nous vous indiquons comment les renouveler.
Des preuves, pas une certification
Les rapports sont des preuves signées de ce que nous avons mesuré aux dates indiquées. Ils n'attestent la conformité à aucune loi ni norme.
Ensuite, un abonnement si vous le souhaitez
Pour que les renouvellements et la surveillance continuent, poursuivez avec l'offre Pro et l'option Renouvellement Auto des Certificats : 149 € par mois pour Pro plus 45 € par mois pour le renouvellement automatique, qui couvre 25 certificats. Vous pouvez aussi arrêter après le forfait ; les rapports restent à vous.
Réservez le forfait ou posez une question
Nous répondons sous un jour ouvré avec des dates et une facture. Prix hors TVA.