Alerte AutoSSL : le renouvellement peut réduire la couverture

AutoSSL envoie l'alerte The AutoSSL certificate renewal may cause a reduction of coverage lorsque le certificat actuel inclut un ou plusieurs noms qui n'ont pas réussi la validation du contrôle du domaine. Si le problème persiste au moment du renouvellement, le nouveau certificat peut être émis sans ces noms.

Identifier ce qui se passe

Ouvrez SSL/TLS Status dans cPanel et repérez le domaine signalé comme problématique. Vérifiez ensuite :

1. Que le domaine ou le sous-domaine est toujours utilisé et doit être couvert.
2. Que ses enregistrements A et AAAA pointent vers le serveur de l'hébergement. Un ancien AAAA peut empêcher la validation même si le A est correct.
3. Qu'aucun proxy ou CDN ne sert une configuration différente pendant la validation.
4. Que le nom apparaît comme Included et n'est pas exclu d'AutoSSL.

Si le DNS vient d'être modifié, attendez qu'il soit public. Si votre version propose Run AutoSSL, lancez-le une seule fois ; s'il n'apparaît pas, demandez-nous de vérifier l'exécution et ses erreurs. La tâche examine l'ensemble du compte et peut prendre du temps ; son lancement ne signifie pas que le certificat est déjà émis, vous devez donc consulter à nouveau l'état une fois terminée.

Corriger ou exclure

Si le domaine doit pointer vers l'hébergement, corrigez d'abord le DNS ou incluez-le de nouveau dans AutoSSL. S'il n'est plus utilisé ou a été transféré, vérifiez quel service gère son certificat avant de l'exclure. Dans les versions qui ne proposent plus le bouton d'exclusion, contactez-nous. Un proxy peut aussi nécessiter un certificat valide sur le serveur d'origine : qu'il dispose de son propre certificat public ne suffit pas pour exclure celui de l'hébergement.

N'excluez pas un domaine actif uniquement pour masquer l'alerte : AutoSSL cessera de le renouveler et le certificat installé finira par expirer. Si le domaine devrait être couvert et que l'état n'explique pas l'échec, contactez-nous en indiquant le nom concerné pour vérifier la validation et le certificat servi publiquement.

Indiquez dans votre demande le nom exact en échec, le texte de l'erreur et la date d'expiration affichée par l'état. Un certificat peut inclure plusieurs noms : le bon fonctionnement du domaine principal ne prouve pas qu'un sous-domaine sera couvert lors de la prochaine émission.