C03-T025 · HTTPS / TLS / certificats
Renouvellement automatique du certificat
« Renouvellement automatique du certificat » : Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Réglez le protocole, le certificat ou la redirection visés par le contrôle, puis rechargez le vhost concerné.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C03-T025 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans Plesk > Paramètres d’hébergement, certificat SSL/TLS et configuration nginx le réglage ou le parcours associé à « Renouvellement automatique du certificat ». Notez la valeur actuelle et les cas qui en dépendent.
- Réglez le protocole, le certificat ou la redirection visés par le contrôle, puis rechargez le vhost concerné.
- Vérifiez le résultat sur le même périmètre : inspectez la chaîne TLS et les réponses HTTP du domaine avec et sans www. Conservez la preuve et relancez C03-T025 dans AxiSecurity.
Preuve attendue
inspectez la chaîne TLS et les réponses HTTP du domaine avec et sans www.