Monitoring de vos certificats par TBS CERTIFICATS

TBS CERTIFICATS met gratuitement à disposition de tous ses clients possédant un compte, un outil de monitoring de certificats. Cet outil vous permet simplement de vérifier périodiquement la bonne installation de votre certificat sur votre serveur.

Vous serez averti, pour tous vos serveurs monitorés, des évolutions de protocoles, du chiffrement et de failles de sécurité pour le SSL/TLS de votre serveur. Cela vous permet de vous assurer que votre serveur continue de respecter les normes de chiffrement et de bénéficier de la meilleure sécurité possible tout au long de la durée de vie de votre certificat et non juste au moment de son installation.

Notre monitoring est optionnel et vient remplacer les tests par défaut d'installation de certificats CoPiBot.

Le visionnage des retours de monitoring est accessible à tous vos utilisateurs de compte doté des droits techniques ou d'administration.

Si vous avez les droits requis, vous aurez alors accès à la section "Monitoring de certificats" depuis le menu principal de votre espace client :

Gérer vos paramètres de monitoring

Avant toute utilisation, il vous faudra paramétrer le monitoring. Cette section vous permettra de paramétrer les défaut pour votre compte.

Vous pouvez accéder à la fonctionnalité depuis le menu principal de gauche de votre espace client, via le lien "Paramètres du monitoring".

Depuis cette page vous pourrez modifier les paramètres généraux du monitoring :

• Activation par défaut : active le monitoring pour tous les nouveaux certificats.
• Fréquence par défaut : il s'agit de la fréquence de scan du monitoring. Une fréquence de "Jamais" désactivera le monitoring.
• Gestionnaire de monitoring : le gestionnaire de monitoring est l’utilisateur du compte qui recevra les méls de notification du monitoring.
• Format des méls : par défaut les méls sont envoyés au format HTML, cependant vous pouvez choisir de recevoir vos méls dans un un format brut sans style.

Mais aussi choisir les certificats concernés :

• Tous les certificats du compte : si l'option est activée, tous les certificats actifs du compte seront monitorés. Si elle est désactivé, il sera alors possible de sélectionner les certificats à monitorer un par un depuis la page "monitoring"
• Les certificats importés : vous pouvez également choisi d'activer le monitoring sur les certificats que vous avez acquis ailleurs pui importés dans votre espace client.

Pour valider vos paramètres, vous pouvez cliquer sur le bouton "Enregistrer".

Monitoring de certificats

Vous pouvez accéder à la fonctionnalité depuis le menu principal de gauche de votre espace client, via le lien "Monitoring".

La page de gestion du monitoring de certificats vous permet de paramétrer le monitoring certificat par certificats.

Note : par défaut, seuls les certificats monitorés sont affichés. Pour afficher tous les certificats valides du compte, cochez la case " Lister tous les certificats" en haut de page.

Le tableau de résultats

Par défaut la page présente un tableau de résultats de test pour le "CN testé" avec les paramètres utilisés pour le test.

Vous pouvez identifier votre certificat à l'aide de sa référence TBS, de la référence de l'autorité de certification ou de votre propre référence, renseignable sur le formulaire de commande.

Les résultats de tests seront affichés pour chaque certificat dans la colonne "Derniers résultats de Test". 3 types de retours peuvent être présentés :

• Si aucun problème n'a été détecté, le résultat sera affiché en vert
• Si un problème est détecté, le type d'erreur sera affiché en rouge
• Aucun scan n'a été effectué

En cliquant sur le lien, vous pourrez vérifier manuellement l'état de votre installation de certificat à l'aide de notre outil CoPiBot.

Détail par certificat et modification des paramètres de test

La colonne "Détails" vous permet d"afficher ou de cacher les paramètres spécifiques à chaque certificat :

• CN à tester : Si le CN est un FQDN c'est ce dernier qui est testé par défaut. Si le certificat est un wildcard alors le CN testé par défaut est "sub" (par exemple : pour "*.domaine.fr" nous testons "sub.domaine.fr")
  Note : Pour les produits wildcard et multisite il est possible de tester plusieurs FQDN. Il faut entrer la liste des FQDN à tester dans le champs "CN à tester" (un FQDN par ligne).
  
  
• Port à tester : Choisissez le port souhaité dans la liste déroulante
  
  
• Type StartTLS : Vous pouvez choisir entre différents protocoles (smtp, imap, ftp...)
  
  
• Activation du monitoring : Vous pouvez choisir d'activer ou de désactiver le monitoring sur des certificats spécifiques en fonction de vos besoins
  
  
• Choix de la fréquence : Vous pouvez choisir une fréquence spécifique pour chacun de vos certificats
  
  
• La dernière colonne présente les informations du certificat (numéro de série, référence CA...)