Certeasy est-il une autorité de certification (PKI) ?

Non. Certeasy n'est pas une PKI et n'émet aucun certificat public. Il agit uniquement comme un serveur ACME interne placé devant votre ADCS existant. Toute l'émission reste dans votre réseau.

Dois-je exposer mon serveur Certeasy sur Internet ?

Jamais. Certeasy est conçu pour fonctionner 100% en interne. Vos clients ACME pointent vers une URL privée comme :
https://acme.votre-domaine.local/directory.

Comment se déroule l'installation ?

Vous installez Certeasy sur un serveur interne, vous le connectez à votre CA ADCS, puis vous configurez vos serveurs à utiliser l'URL ACME interne.

Une connexion Internet est-elle nécessaire ?

Pas pour la partie PKI, et Certeasy peut fonctionner entièrement air-gapped. Les certificats, clés privées, CSR, les noms de domaine pour lesquels vous émettez, les données ACME, la configuration DNS et le journal d'audit ne quittent jamais votre réseau. Aucune télémétrie, aucune analytics.
Par défaut (mode online), Certeasy établit une seule connexion sortante : HTTPS vers certeasy.tech pour le cycle de vie de la licence (enregistrement, validation, renouvellement automatique, changements de plan). La seule information transmise est le nom de machine défini à l'enregistrement, rien d'opérationnel.
Pour les réseaux air-gapped ou strictement cloisonnés, activez le mode offline (license: offline: true) : zéro connexion sortante, la licence est mise à jour manuellement.
Un mécanisme d'auto-update est prévu. Le Cyber Resilience Act (CRA, annexe I) impose des mises à jour de sécurité automatiques activées par défaut, avec un opt-out clair et simple ; Certeasy suivra ce modèle en mode online (actif par défaut, désactivable), tandis que les déploiements air-gapped ou offline ne se mettent jamais à jour automatiquement.

Certeasy est-il prêt pour la production ?

Certeasy v0.9.3 est une version stable, déjà utilisée au quotidien pour l'émission, le renouvellement et la révocation. L'émission ACME de base, la validation HTTP-01, DNS-01 et TLS-ALPN-01, ainsi que la révocation (propagation CRL/OCSP vers l'ADCS) sont toutes implémentées et supportées, avec certbot, acme.sh et lego. Nous réservons le label complet production-ready à la prochaine étape V1, qui clôt deux limitations connues et non bloquantes (voir ci-dessous). Il sera recommandé de passer en V1 dès qu'elle sera disponible.
Les limites de plan (quota de serveurs gérés, nombre d'autorités) sont appliquées par le binaire au démarrage et à chaque nouvelle commande, y compris pendant la période d'évaluation.

Y a-t-il des limitations connues ?

Oui, et nous les annonçons ouvertement. En v0.9.3 :
• Rétention des données : il n'y a pas encore de purge automatique, donc les enregistrements ACME (commandes, autorisations, challenges) s'accumulent avec le temps. Sur les déploiements de longue durée, prévoyez une maintenance périodique jusqu'à l'arrivée de la rétention automatique.
• Endpoints health / metrics : il n'existe pas encore d'endpoints HTTP de santé ou de métriques, la supervision repose donc pour l'instant sur les logs et l'introspection de la base.
Aucune des deux ne bloque l'automatisation des certificats, et les deux sont prévues pour la release V1.

Puis-je utiliser certbot avec Certeasy ?

Oui. Certeasy est compatible avec tout client ACME standard, dont Certbot, acme.sh, lego, Caddy, Posh-ACME, etc.

Quels challenges ACME sont supportés ?

Certeasy supporte HTTP-01, DNS-01 et TLS-ALPN-01 sur tous les plans, dès aujourd'hui. Les validateurs distribués pour les architectures segmentées sont prévus en V3.

Si Certeasy tombe en panne, mes certificats sont-ils en danger ?

Non. Les certificats déjà émis continuent de fonctionner. Les clients ACME démarrent le renouvellement 30 jours avant l'expiration, ce qui laisse largement le temps de restaurer le service avant qu'un certificat n'expire.

Quelle est la différence entre les plans Free, Starter, Pro et Enterprise ?

• Free : 1 installation de production, ~25 serveurs gérés, 1 autorité ADCS de production. Renouvelé chaque année à 0€, prix bloqué.
• Starter : 299 €/an, 1 installation de production, ~250 serveurs gérés, 2 autorités ADCS de production.
• Pro : 499 €/an, 1 installation de production (Actif/Passif inclus), serveurs gérés illimités, 3 autorités ADCS de production, PostgreSQL.
• Enterprise : 999 €/an/CA, tout le Pro + jusqu'à 5 autorités ADCS de production, déploiement séparé, HA Actif/Actif (V2), validateurs distribués (V3).

Que signifie "1 installation de production" ?

Une licence couvre un déploiement Certeasy en production. Les instances de développement et de staging peuvent utiliser la même licence sans frais supplémentaires. Elles ne comptent pas comme des installations de production.

Puis-je faire tourner plusieurs instances Certeasy ?

Oui. Une licence couvre une installation de production — le dev et le staging sont inclus. Pour la haute disponibilité Actif/Passif, le plan Pro inclut un nœud passif sans coût supplémentaire. Les déploiements multi-nœuds Actif/Actif nécessitent une licence Enterprise (disponible en V2).

Comment fonctionne la haute disponibilité ?

Actif/Passif (Pro+) : lancez deux instances Certeasy sur la même base PostgreSQL avec un load balancer ou keepalived devant. Aucune fonctionnalité supplémentaire requise — c'est un pattern de déploiement standard.
Actif/Actif (Enterprise, V2) : plusieurs nœuds actifs simultanément avec coordination distribuée. Nécessite PostgreSQL.

Les limites de plan sont-elles appliquées maintenant ?

Oui. Le quota de serveurs gérés (accounts ACME distincts ayant au moins un certificat actif) et les limites du nombre d'autorités sont appliqués selon votre plan, y compris pendant la période d'évaluation. Vous pouvez changer de plan d'évaluation pendant l'essai ; les limites du nouveau plan s'appliquent à partir de ce moment.

Que se passe-t-il à la fin des 6 mois d'essai gratuit ?

Rien d'automatique. 15 jours avant l'expiration, nous vous demandons si vous souhaitez continuer. Si vous souscrivez, vous payez pour un an. Un nouveau fichier de licence vous est envoyé par email. Remplacez le fichier certeasy.lic sur votre serveur : pas de réinstallation, pas de changement de configuration. La licence est prolongée d'un an à compter de la date d'expiration de l'essai, pas de la date de paiement.
Sur les installations connectées, le renouvellement automatique peut être configuré pour que le binaire récupère et remplace le fichier lui-même. Sur les serveurs air-gapped, le remplacement manuel du fichier est la seule étape requise.
Si vous arrêtez, la licence expire simplement.

Que signifie "prix stable dans le temps" ?

Lorsque vous devenez client, votre prix ne change pas. Les éventuels nouveaux tarifs ne s'appliquent qu'aux nouveaux clients.

Quelle base de données utiliser ?

SQLite (Free, Starter) : zéro configuration, fichier unique, suffisant pour la plupart des déploiements jusqu'à ~250 serveurs gérés.
PostgreSQL (Pro+) : recommandé pour les infrastructures plus importantes, la haute disponibilité Actif/Passif, et les équipes qui exploitent déjà un stack PostgreSQL.

Les certificats émis sont-ils sécurisés ?

Oui. Certeasy n'altère pas vos modèles ADCS. Les certificats émis sont identiques à ceux générés via les consoles Microsoft, mais en automatisé.

Peut-on auditer le code source avant d'acheter ?

Oui. L'accès au code source est disponible sous NDA à des fins d'évaluation de sécurité — que vous soyez prospect ou client existant. Contactez-nous à [email protected] pour en faire la demande.

Quelles sont les prochaines fonctionnalités ?

V2 : déploiement séparé (connecteur ADCS sur Tier 0), haute disponibilité Actif/Actif.
V3 : agents de validation distribués pour les réseaux cloisonnés.
V4 : console d'administration, suivi des expirations, découverte réseau.

Comment fonctionne le support ?

• Free : support par email (best-effort, pour l'instant).
• Starter : support par email.
• Pro : support email prioritaire.
• Enterprise : support email et Teams prioritaire.
Il n'y a pas de support téléphonique.

Proposez-vous de l'onboarding ou des prestations ?

Oui. Des prestations d'onboarding et de support avancé sont disponibles sur demande, sur tous les plans. Une licence d'un an est incluse dans la prestation : le coût de la licence pour cette année-là est donc couvert par la prestation. Contactez-nous à [email protected] pour un devis.

Puis-je migrer de Starter vers Pro ou Enterprise ?

Oui, à tout moment. La migration ne nécessite aucune réinstallation de Certeasy.