SSL/TLS Status : vérifier le certificat d'un domaine

Depuis SSL/TLS Status, vous pouvez consulter quel certificat couvre chaque domaine et sous-domaine, sa date d'expiration, la dernière exécution d'AutoSSL et l'existence éventuelle d'un problème de validation.

Repérer le nom en échec

1. Ouvrez cPanel et accédez à SSL/TLS Status.
2. Cherchez le domaine exact. Vérifiez séparément le domaine racine, www et les sous-domaines que vous utilisez.
3. Vérifiez la couverture, l'expiration et tout message de validation.

Un certificat valide pour le domaine racine ne prouve pas qu'il couvre tous ses sous-domaines.

États d'AutoSSL

• Included : AutoSSL tentera d'inclure le nom lors de ses prochaines exécutions.
• Excluded : AutoSSL ne demandera ni ne renouvellera de couverture pour ce nom.
• Unsecured ou Problems : le nom n'a pas de certificat valide ou cPanel a enregistré un échec que vous devez examiner.

Dans les versions qui proposent Include during AutoSSL ou Exclude from AutoSSL, utilisez ces actions uniquement si vous voulez modifier délibérément la participation du nom. Dans les versions récentes, elles peuvent ne pas apparaître ; contactez-nous si vous devez ajuster la couverture. L'exclure peut réduire la couverture du prochain certificat et le priver de renouvellement automatique.

Lancer AutoSSL

Si votre version affiche Run AutoSSL, vous demandez une vérification de tout le compte, pas seulement du domaine sélectionné. Utilisez-le après avoir corrigé la cause et lorsqu'aucune autre exécution n'est en cours. Si le bouton n'apparaît pas, contactez-nous pour vérifier l'exécution automatique et ses erreurs.

Depuis cPanel 134, l'état peut apparaître dans un onglet de SSL/TLS Certificates, selon la configuration du serveur.

Vérifier le résultat, pas seulement le lancement de la tâche

AutoSSL est asynchrone : attendez la fin et consultez de nouveau l'état. Si cPanel affiche un certificat valide mais que le navigateur en voit toujours un autre, vérifiez le DNS public et tout proxy ou CDN, car le visiteur peut aboutir sur un autre serveur.

En cas d'échec de validation, conservez son texte et vérifiez le DNS du nom, l'accès nécessaire à la validation et d'éventuelles restrictions CAA. Corrigez la cause avant de lancer une nouvelle vérification ; répéter la tâche ne corrige pas un DNS incorrect.

Si vous avez besoin d'aide, indiquez le nom concerné, l'erreur et le moment de votre vérification. Lorsque la couverture est valide, poursuivez avec l'activation de HTTPS.