Être prévenu avant l'expiration de vos domaines

Pas de compte et pas d'e-mails : les rappels vivent dans votre propre agenda.

Ajoutez ensuite des rappels de renouvellement à votre agenda dans un seul fichier.

Ce que vérifie cet outil

Deux dates décident si un site continue de fonctionner : le jour où l'enregistrement du domaine expire, et le jour où le certificat SSL qui lui donne son cadenas expire. Ratez la première et le site et sa messagerie cessent de fonctionner, et quelqu'un d'autre peut enregistrer le nom. Ratez la seconde et les visiteurs voient un avertissement de sécurité en pleine page. Cette page trouve les deux dates pour toute une liste de noms à la fois et les transforme en rappels d'agenda.

D'où viennent les dates du domaine

Les détails du domaine viennent de RDAP, le Registration Data Access Protocol. Il a remplacé l'ancien service WHOIS chez les registres et répond dans un format standard lisible par machine. Votre navigateur lit d'abord la liste officielle des serveurs RDAP que publie l'IANA, trouve le serveur de l'extension du domaine et l'interroge directement. Aucun serveur à nous n'est au milieu.

Pour chaque domaine, vous obtenez le bureau d'enregistrement, la date du premier enregistrement, la date d'expiration détenue par le registre, les codes de statut et les serveurs de noms. Les noms, e-mails et adresses des titulaires ne sont pas affichés : depuis 2018, la plupart des registres les retiennent par souci de confidentialité, dans RDAP comme dans WHOIS.

La date d'expiration du registre est la date officielle. Certains bureaux d'enregistrement suspendent un domaine quelques jours plus tôt quand un renouvellement n'est pas payé : renouvelez donc bien avant la date affichée et vérifiez l'échéance dans votre compte chez le bureau d'enregistrement.

Ce que signifient les codes de statut

Chaque domaine porte un ou plusieurs codes de statut, écrits comme clientTransferProhibited. Chacun est expliqué à côté du domaine. Ceux que vous verrez le plus souvent :

• clientTransferProhibited : un verrou de transfert posé par le bureau d'enregistrement. Le domaine ne peut pas passer à un autre bureau d'enregistrement tant que vous ne le déverrouillez pas. C'est une protection normale, pas un problème.
• clientDeleteProhibited et clientUpdateProhibited : protection contre la suppression ou la modification du domaine par erreur.
• active (appelé ok dans WHOIS) : rien en attente et aucun verrou particulier.
• autoRenewPeriod : le registre a renouvelé automatiquement le domaine à son expiration, et le bureau d'enregistrement peut encore l'annuler si le renouvellement n'est pas payé.
• redemptionPeriod et pendingDelete : le domaine a expiré et va être libéré. Agissez tout de suite s'il est à vous.
• clientHold ou serverHold : le domaine a été retiré du DNS, le site web et la messagerie ne fonctionnent donc pas.

D'où viennent les dates de certificat

Une page web ne peut pas ouvrir une connexion vers un autre site et lire son certificat. Cet outil cherche donc dans les journaux de transparence des certificats : des enregistrements publics, en ajout seul, dans lesquels chaque autorité de certification de confiance doit inscrire chaque nouveau certificat avant que les navigateurs l'acceptent. La recherche passe par l'API publique de Cert Spotter et renvoie les certificats valides aujourd'hui pour le nom, y compris les certificats génériques qui le couvrent.

Le certificat le plus récent est affiché en premier. Comme la journalisation se fait à l'émission, un certificat émis mais jamais installé, ou en attente de remplacer l'actuel, apparaît aussi. Si la date compte, cliquez sur le cadenas dans la barre d'adresse de votre navigateur sur le site lui-même pour voir le certificat qu'il sert réellement. Les sites qui renouvellent automatiquement, comme la plupart des certificats Let's Encrypt et d'hébergement, montrent souvent plusieurs certificats qui se chevauchent.

Les domaines sont signalés en orange à 30 jours ou moins. Les certificats sont signalés à 14 jours ou moins, car le renouvellement automatique se fait généralement vers la marque des 30 jours.

Des rappels d'agenda sans compte

Ajouter à l'agenda télécharge un fichier .ics contenant toutes les dates vérifiées. Pour chaque expiration, vous obtenez un événement sur la journée entière le jour même et un court événement distinct à 9 h 00, heure locale, pour chaque rappel choisi, comme 30, 14, 7 et 1 jours avant. Les rappels qui tomberaient dans le passé sont omis.

• Calendrier Apple sur Mac, iPhone et iPad : ouvrez le fichier et choisissez un calendrier. Chaque événement de rappel définit aussi une alerte.
• Outlook : ouvrez le fichier, ou faites-le glisser dans l'agenda. Des alertes sont aussi définies.
• Google Agenda : sur ordinateur, allez dans Paramètres, Importer et exporter, et importez le fichier. Google ignore les alertes stockées dans les fichiers importés, mais les événements de rappel distincts apparaissent quand même aux bonnes dates, et vos réglages de notification habituels s'appliquent.

Chaque événement a un identifiant fixe : importer un fichier plus récent dans Calendrier Apple ou Outlook met donc à jour les mêmes événements au lieu de les doubler. Après le renouvellement, vérifiez à nouveau et importez le nouveau fichier.

Quelles extensions de domaine fonctionnent

Les recherches fonctionnent pour toutes les extensions dont le registre exploite RDAP et autorise les requêtes depuis des pages web. Cela couvre la grande majorité, dont .com, .net, .org, .io, .co, .dev, .app, .xyz, .ca, .uk, .space, .meme, .info, .fr, .nl et la plupart des nouvelles extensions. Certains registres nationaux, comme ceux de .de, .eu et .jp, n'ont pas de serveur RDAP public, et quelques registres bloquent les requêtes de navigateur ou les limitent fortement. Pour ceux-là, vous obtenez un lien vers la recherche propre au registre. Quelques registres, comme .nl et .au, répondent mais ne publient pas les dates d'expiration.

Confidentialité

Il n'y a ni compte, ni outil d'analyse, ni serveur à nous derrière cette page. Votre navigateur envoie chaque nom de domaine directement au registre qui le gère, à l'IANA pour la liste des registres, et à Cert Spotter pour la recherche de certificats, et nulle part ailleurs. Votre liste de noms est conservée dans le stockage de ce navigateur pour être prête la prochaine fois. Videz la liste pour la supprimer.

Questions

S'agit-il d'une recherche WHOIS ?

C'est une recherche RDAP, le successeur officiel de WHOIS. L'ICANN a retiré WHOIS pour les domaines génériques comme .com en janvier 2025, et RDAP est désormais la source de référence. Il renvoie les mêmes informations d'enregistrement que l'on cherche dans WHOIS : bureau d'enregistrement, dates de création et d'expiration, statut et serveurs de noms.

À quelle fréquence puis-je vérifier ?

La recherche de certificats autorise environ 100 requêtes par heure depuis une même connexion sans clé, ce qui suffit pour 40 à 50 noms environ. Les registres fixent leurs propres limites. Les résultats sont gardés en mémoire pendant dix minutes : appuyer à nouveau sur Vérifier ne refait donc pas les recherches qui ont déjà abouti.

Pourquoi un domaine est-il indiqué comme non enregistré ?

Le registre a répondu qu'il n'a aucune trace de ce nom. Vérifiez l'orthographe. Si elle est correcte, le domaine est probablement disponible à l'enregistrement.

Pourquoi vois-je plusieurs certificats pour un même nom ?

Les plateformes d'hébergement et les réseaux de diffusion de contenu détiennent souvent plus d'un certificat par nom, émis par des autorités différentes ou pour des serveurs différents, et ils les renouvellent en avance. Le plus récent est généralement celui qui finit par être installé.

Mon domaine sera-t-il renouvelé automatiquement ?

Seulement si le renouvellement automatique est activé chez votre bureau d'enregistrement et que la carte de paiement enregistrée fonctionne toujours. Cet outil ne voit pas les réglages de votre bureau d'enregistrement : des rappels dans votre agenda valent donc la peine dans tous les cas.