Surveillance proactive SSL, DNS et domaines.

1. Inscrivez-vous sur Certack — commencez avec le plan gratuit, sans carte bancaire. 2. Ajoutez le domaine ou l'hôte à surveiller. 3. Les alertes sont préconfigurées à 60, 30, 14, 7 et 1 jours avant l'expiration — ajustez les seuils par site si vous le souhaitez. 4. Choisissez vos canaux de notification : e-mail, Slack, Discord, Microsoft Teams, Telegram, DingTalk, Feishu, PagerDuty ou un webhook. C'est tout — vous recevrez une alerte dès qu'un certificat approche de son expiration.

1. Inscrivez-vous sur Certack. 2. Ajoutez le domaine à surveiller. 3. L'enregistrement du domaine est vérifié chaque semaine et vous êtes alerté 60, 30, 14, 7 et 1 jours avant son expiration. 4. Configurez vos canaux de notification une seule fois — ils s'appliquent à toutes les vérifications. Vous serez averti bien avant que le domaine puisse expirer.

1. Inscrivez-vous sur Certack. 2. Ajoutez le domaine ou l'hôte dont vous voulez surveiller le certificat. 3. La surveillance des changements de certificat fonctionne automatiquement — changements d'émetteur, de SAN et renouvellements sont détectés. 4. Vous recevez une notification montrant exactement ce qui a changé : ancien vs nouvel émetteur, date d'expiration et SANs. Un changement de certificat inattendu peut être un signe précoce d'incident de sécurité — examinez chaque alerte.

Oui — avec le vérificateur SSL gratuit de notre page d'accueil : saisissez n'importe quel domaine et voyez immédiatement l'émetteur, les dates de validité et la chaîne, sans inscription. Pour être aussi alerté avant l'expiration, créez un compte gratuit et ajoutez le domaine à la surveillance.

Oui. Le plan gratuit surveille 2 sites avec SSL, DNS et domaine — vérifications quotidiennes des certificats et DNS, hebdomadaire du domaine, et alertes dans le tableau de bord. Sans carte bancaire et sans expiration. Passez à un plan supérieur seulement si vous avez besoin de plus de sites ou de canaux d'alerte externes.

Free : 2 sites. Starter : 10 sites. Pro : 20 sites. Chaque plan inclut les trois types de surveillance (SSL, DNS, domaine) et l'accès à l'API REST. Plus de 20 sites ? Contactez-nous.

Tout certificat SSL/TLS sur n'importe quel hôte public, de n'importe quelle autorité de certification — hébergement mutualisé, CDN, répartiteurs de charge, appliances. Vous pouvez aussi surveiller l'enregistrement du domaine (expiration, registrar, changements WHOIS) et les enregistrements DNS (A, AAAA, CNAME, MX, TXT, NS). Rien à installer, aucune modification DNS.

Tout ce qui compte pour la santé du certificat : émetteur, date d'expiration, subject et entrées SAN, algorithme de signature et chaîne complète. Certack surveille aussi les logs Certificate Transparency et vous alerte si un nouveau certificat est émis pour votre domaine sans que vous l'ayez demandé.

Oui. Les certificats wildcard, multi-domaines et avec IP-SAN sont entièrement pris en charge. Toutes les entrées SAN apparaissent dans votre tableau de bord et dans les vérifications SSL, et tout changement de la liste SAN déclenche une alerte de changement de certificat.

Les logs Certificate Transparency enregistrent chaque certificat SSL/TLS émis pour votre domaine — y compris ceux que vous n'avez pas demandés. Certack analyse ces logs en continu, conserve une baseline d'empreintes par site et vous alerte dès qu'un certificat inattendu apparaît. Un certificat non demandé est souvent un signe précoce d'attaque man-in-the-middle ou d'une campagne de phishing utilisant votre marque.

L'échec est enregistré avec l'erreur exacte (connexion refusée, échec de handshake, certificat invalide, timeout), le tableau de bord l'affiche sous le site, et vos seuils d'alerte configurés se déclenchent sur les canaux activés. Vous pouvez aussi réexécuter un site à tout moment depuis le tableau de bord ou l'API.

Oui. Certack surveille le certificat réellement servi à l'endpoint public que voient vos visiteurs — pour les sites derrière Cloudflare, c'est le certificat de bord. Pour surveiller aussi le certificat d'origine, ajoutez le hostname d'origine comme site distinct.

Oui. Certack embarque un serveur MCP natif (Model Context Protocol) avec lequel tout assistant compatible MCP peut gérer votre surveillance directement : lister et ajouter des sites surveillés, lancer des vérifications SSL, DNS et de domaine à la demande, consulter les alertes et l'historique des certificats, et résoudre des alertes — authentifié avec votre clé API (préfixe ct_). La même surface est disponible via une API REST (spécification OpenAPI 3.1 sur /openapi.yaml), dans chaque plan.