# Que se passe-t-il quand un certificat TLS expire ?

Les clients cessent de faire confiance au serveur : les navigateurs affichent un avertissement pleine page, et les applications, API, clients VPN et équipements refusent en général toute connexion. Pour les utilisateurs, cela ressemble à une panne, et c'en est une en pratique : pages de paiement, portails clients, serveurs de messagerie et liaisons entre machines peuvent s'arrêter à l'instant de l'expiration, souvent la nuit ou le week-end. Les certificats expirés habituent aussi le personnel à ignorer les avertissements, exactement ce que voudrait un attaquant qui intercepte le trafic. La solution est un processus, pas un exploit : un inventaire de chaque certificat avec son responsable et sa date d'expiration, des alertes bien en avance et le renouvellement automatique via le protocole ACME (RFC 8555) partout où la plateforme le permet. N'oubliez pas les certificats des appliances, imprimantes, services internes et de la signature de code, que les scanners externes ne voient jamais. Observer les négociations TLS sur le réseau interne aide à trouver des serveurs que personne n'a listés, même si, en TLS 1.3, le certificat lui-même est chiffré et doit être vérifié sur le serveur.

FAQ: [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) · https://netsenx.com/fr/faq/what-happens-when-a-tls-certificate-expires

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Pourquoi la durée de vie des certificats TLS raccourcit-elle ?](https://netsenx.com/fr/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [Les certificats auto-signés sur les serveurs internes posent-ils problème ?](https://netsenx.com/fr/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Qu'est-ce que le TLS mutuel (mTLS) ?](https://netsenx.com/fr/faq/what-is-mutual-tls)
- [Un VPN chiffre-t-il tout ce que nous envoyons ?](https://netsenx.com/fr/faq/does-a-vpn-encrypt-everything-we-send)
- [Comment trouver tous les serveurs SSH du réseau, y compris les oubliés ?](https://netsenx.com/fr/faq/how-to-find-all-ssh-servers-on-the-network)