Des certificats qui se renouvellent seuls, sur vos propres serveurs.
Notre agent renouvelle vos certificats via ACME sur votre propre serveur. La clé privée ne le quitte jamais, et chaque renouvellement est revérifié depuis l’extérieur.
Les certificats publics raccourcissent : 100 jours à partir du 15 mars 2027, 47 jours à partir de 2029. Les renouveler à la main, c’est refaire le même travail plusieurs fois par an pour chaque certificat. Auto-Renew confie ce travail à un petit agent que vous installez et approuvez, tandis que SkyQon tient le calendrier et vérifie le résultat.
Comment ça marche
SkyQon planifie le renouvellement. Votre serveur l’exécute.
L’agent tourne sur votre hôte
Un petit agent sous Linux ou Windows (IIS) demande le nouveau certificat via ACME, le protocole qu’utilisent Let’s Encrypt et la plupart des autorités publiques. La clé est créée sur votre serveur et y reste.
SkyQon tient le calendrier
Le tableau de bord sait quand chaque certificat inscrit expire et indique à l’agent quand renouveler. Vous pouvez inscrire un certificat directement depuis l’inventaire ou depuis un hôte trouvé par le scan d’exposition.
Remplacer d’abord, révoquer ensuite
Quand un certificat doit être retiré, l’agent installe le remplaçant avant la révocation de l’ancien, pour que la gestion d’un problème ne provoque pas sa propre panne.
Revérifié depuis l’extérieur
Après chaque renouvellement, le scan suivant vérifie depuis l’extérieur que le nouveau certificat est bien celui que votre serveur présente.
Des mises à jour que vous contrôlez
L’agent ne se met à jour qu’avec des versions signées par SkyQon, et seulement si vous choisissez les mises à jour automatiques. Le mode manuel est celui par défaut.
Une trace du travail
Chaque renouvellement est enregistré, et l’état avant et après peut figurer dans un rapport signé pour votre auditeur ou votre direction.
Ce que ce n’est pas
Rien ne change sur vos serveurs sans vous.
Auto-Renew n’est pas une télécommande de votre réseau. SkyQon ne reçoit jamais vos clés privées et ne peut pas se connecter à vos serveurs. L’agent ne renouvelle que les certificats que vous inscrivez, et vous pouvez le retirer à tout moment.
Les certificats sur des hôtes sans agent restent surveillés sur tous les plans. Le tableau de bord vous indique alors lesquels renouveler et quand, pour que vous le fassiez vous-même.
Découvrez quels certificats devront être renouvelés en premier.
Commencez par un check gratuit de votre domaine. Auto-Renew est une option pour Pro et Growth et est inclus dans Enterprise.