Configurer le renouvellement automatique des profils d’automatisation et des certificats

La fonction de renouvellement automatique garantit que votre certificat est renouvelé automatiquement avant expiration, afin de maintenir un service sans interruption.

Configurez le renouvellement automatique sur un profil d'automatisation, un seul certificat ou un lot de certificats pour renouveler et installer automatiquement le ou les certificats sur votre serveur.

Pour les comptes dotés de plans pluriannuels, le renouvellement automatique permet également de paramétrer le renouvellement automatique du plan. Pour de plus amples informations sur ces plans, consultez la page pluriannuels.

La mise en place du renouvellement automatique signifie que votre site Web bénéficiera toujours d'un certificat TLS/SSL valide.

Avantages

  • Renouvelez automatiquement le certificat 30 jours avant expiration.
  • Calendrier personnalisé de renouvellement automatique de vos certificats avant expiration.
  • Remplacez automatiquement un certificat manquant ou révoqué.
  • Renouvelez automatiquement le plan pluriannuel avant son expiration.

Les paramètres de renouvellement automatique configurés sur un profil d'automatisation ou un certificat prendront effet immédiatement.

Configurer le renouvellement automatique pour des profils d'automatisation

  1. Rendez-vous sur Automation > Gérer les profils.

  2. Sur la page de gestion des profils d'automation, cliquez sur Ajouter un nouveau profil

  3. Choisissez le type d'hôte pour ce profil : Automation ACME pour les périphériques de point de terminaison dédiés ou automation des capteurs pour les équilibreurs de charge.

  4. Sur la page « Créer un profil d'automation », sous la partie « Paramètres du certificat », sélectionnez Renouveler automatiquement et installer le certificat.

    (Solution alternative) Pour les comptes dotés de plans pluriannuels, sélectionnez Renouveler automatiquement le certificat et le plan pluriannuel pour renouveler automatiquement le certificat et le plan avant leur expiration.

  5. Choisissez l'option appropriée pour le renouvellement automatique.

  6. Cliquez sur Save (Enregistrer).

Tous les certificats utilisant ce profil héritent du calendrier de renouvellement automatique basé sur la configuration du profil.

Mettre à jour les profils d'automatisation pour les profils d'automatisation

  1. Accédez à Automation > Manage profiles (Automation > Gérer les profils).

  2. Sur la page Gérer les profils d'automatisation, cherchez et cliquez sur le nom du profil d'automatisation que vous souhaitez mettre à jour.

  3. Sur la page « Modifier le profil d'automatisation », sous la section « Paramètres du certificat », sélectionnez Renouveler automatiquement et installer le certificat.

    (Solution alternative) Pour les comptes dotés de plans pluriannuels, sélectionnez Renouveler automatiquement le certificat et le plan pluriannuel.

  4. Mettre à jour les paramètres de renouvellement automatique.

    Remarque : Pour outrepasser les paramètres de renouvellement automatique de l'automatisation programmée associée à ce profil, activez Mettre à jour ces préférences dans les événements d'automatisation programmés qui utilisent ce profil.

  5. Cliquez sur Save (Enregistrer).

Les paramètres de renouvellement automatique mis à jour prendront effet immédiatement, et le calendrier de renouvellement automatique démarrera conformément aux nouveaux paramètres.

Si la fonction Mettre à jour ces préférences dans les événements d'automatisation programmés qui utilisent ce profil est désactivée, les paramètres de renouvellement automatique modifiés ne prendront effet qu’après la prochaine automatisation programmée.

Configurer le renouvellement automatique pour les certificats

  1. Rendez-vous sur Automation > IP automatisées.

  2. Sur la page « IP automatisées », recherchez le certificat que vous souhaitez configurer et automatiser.

  3. Choisissez le lien approprié dans la colonne d'action correspondant au certificat concerné.

  4. Sur la page « Requête automatisée », sélectionnez Renouveler automatiquement et installer le certificat.

    (Solution alternative) Pour les comptes dotés de plans pluriannuels, sélectionnez Renouveler automatiquement le certificat et le plan pluriannuel.

  5. Choisissez l'option appropriée pour le renouvellement automatique.

  6. Cliquez sur J'accepte le contrat de services de certification

  7. Cliquez sur Automatisation programmée.

Mettre à jour les paramètres d'automatisation pour des certificats

  1. Rendez-vous sur Automation > IP automatisées.

  2. Sur la page « IP automatisées », recherchez le certificat pour lequel est indiqué État : Renouvellement automatique planifié.

  3. Dans la colonne « État de l’automatisation », cliquez sur le lien de l’état.

    Un panneau de requête d'automatisation apparaît.

  4. Dans la section « Planification d'automatisation », cliquez sur Modifier les paramètres.

  5. Mettre à jour les paramètres de renouvellement automatique.

  6. Cliquez sur Save (Enregistrer).

Les paramètres de renouvellement automatique configurés pour le certificat remplacement la configuration du profil auquel le certificat est associé.

Les nouveaux paramètres de renouvellement automatique du certificat ne prendront effet qu’à partir de la prochaine automatisation planifiée.

Configurer le renouvellement automatique pour des lots de certificat

Utilisez un profil d'automatisation pour configurer le renouvellement automatique de lots de certificats.

  1. Rendez-vous sur Automation > IP automatisées.

  2. Sur la page « IP automatisées », sélectionnez les certificats que vous souhaitez configurer et automatiser.

  3. Cliquez sur Réémettre.

  4. Sur la page de réémission par lots, sous la section « Sélectionner un profil », sélectionnez le profil d'automatisation à l'aide de la liste déroulante.

  5. Cliquez sur J'accepte le contrat de services de certification

  6. Cliquez sur Automatisation programmée.

Tous les certificats sélectionnés seront renouvelés automatiquement sur la base de la configuration du profil.

Pour les comptes dotés de plans pluriannuels, tous les certificats sélectionnés seront émis conformément au plan pluriannuel qui leur correspond. Si la période couverte par le plan est plus courte et ne permet pas de demander un certificat, mettez à jour le profil pour prolonger la validité du plan.