Un certificat ne prouve rien par lui-même. Ce qui vaut, c'est la signature de l'autorité qui l'a délivré, et la confiance accordée à cette autorité. Le navigateur remonte donc toute la chaîne.
La chaîne
Date de référence : le 5 septembre 2026.
| Certificat | Valide du | Valide jusqu'au |
|---|---|---|
| Autorité racine Ardexia | 2020-01-01 | 2035-01-01 |
| Autorité intermédiaire | 2023-01-01 | 2029-01-01 |
| srv-web.ardexia.lan | 2026-03-01 | 2026-09-01 |
L'autorité racine figure dans le magasin de confiance du poste, et aucun certificat n'est révoqué.
Objectif
Compter les certificats de la chaîne, ceux qui sont hors de leur période de validité, les jours écoulés depuis l'expiration du certificat serveur, puis dire si la chaîne est acceptée.
Pièges
L'expiration est la cause d'incident la plus courante et la plus prévisible : la date est connue dès l'émission, personne ne la surveille, et le service tombe un dimanche.