Module Officiel Nouveau Gratuit

Gestion des certificats

Name: Gestion des certificats
Availability: InStock
Author: Keolux

Inventaire des certificats TLS avec analyse automatique du X.509, alertes par paliers avant expiration et surveillance TLS optionnelle.

v1.0.0 · ITSM · Keolux · 1 install

Get Installable depuis /store dans ton instance KeoluxOne

Description

Le module suit les certificats TLS de votre parc et prévient avant qu'ils n'expirent, sans tableur ni rappel manuel.

Ce qu'il fait

Vous déposez la partie publique d'un certificat (PEM, CRT, CER ou DER). KeoluxOne en extrait le nom commun, les SAN, l'émetteur, le numéro de série, l'empreinte SHA-256, l'algorithme de signature, la taille de clé et les dates de validité. Le certificat est rattaché à un environnement et, si vous le souhaitez, à un actif de la CMDB.

Une sonde quotidienne compare chaque échéance aux paliers d'alerte retenus (60, 30, 14, 7 et 1 jour par défaut, réglables globalement ou certificat par certificat). À chaque palier franchi, les destinataires reçoivent une notification dans KeoluxOne et un email. Un palier déjà notifié ne l'est pas deux fois, et un certificat expiré fait l'objet d'un rappel périodique.

La surveillance TLS en direct est optionnelle : le worker se connecte à l'hôte et au port déclarés, compare l'empreinte servie à celle enregistrée, et signale un écart ou un hôte injoignable.

Ce que vous voyez

Une page dédiée réunit les compteurs (certificats suivis, échéances sous 30 jours, expirés, anomalies TLS), une fenêtre de renouvellement sur 90 jours et la liste filtrable par environnement. Chaque certificat garde sa fiche KeoluxOne standard, avec ses champs analysés, ses destinataires d'alerte et le lien vers le certificat qui l'a remplacé.

Ce qui est installé

Deux tables (cert_certificate, cert_notification_target), le widget cert_manager et sa page, les flux d'analyse à l'import, la tâche planifiée de surveillance quotidienne, la configuration des paliers et les traductions.

Les destinataires d'alerte se choisissent parmi les utilisateurs KeoluxOne ou par adresse libre : on prévient un prestataire sans lui créer de compte.

Caractéristiques clés

✓Analyse automatique du X.509 à l'import : CN, SAN, émetteur, empreinte SHA-256, clé, dates de validité
✓Alertes par paliers (60, 30, 14, 7 et 1 jour), réglables globalement ou certificat par certificat
✓Notification dans KeoluxOne et email, sans doublon de palier, avec rappel après expiration
✓Destinataires au choix : utilisateurs KeoluxOne ou adresses externes
✓Surveillance TLS en direct optionnelle : comparaison de l'empreinte réellement servie
✓Rattachement à un actif de la CMDB et suivi du certificat de remplacement
✓Page dédiée : compteurs, fenêtre de renouvellement sur 90 jours, liste filtrable par environnement
✓Refus des clés privées et signalement des faiblesses (SHA-1, RSA sous 2048 bits, validité trop longue, auto-signé)