Faire surveiller votre site web : disponibilité, certificat et domaine
Sans surveillance, vous n'apprenez que votre site est hors ligne que lorsqu'un client vous appelle, voire jamais. Une surveillance de disponibilité vérifie toutes les quelques minutes que votre site fonctionne et vous avertit en cas de problème. Vous découvrirez ici quoi surveiller, à quelle fréquence, et comment vous assurer qu'une alerte vous parvient réellement.
Ce que WebOké surveille, et ce qu'il ne surveille pas
Nous surveillons nos propres serveurs et notre réseau. Les incidents en cours et les maintenances planifiées sont affichés sur la page d'état Incidents, même sans vous connecter. En revanche, nous ne surveillons pas le bon fonctionnement de votre propre site : un plugin défectueux ou un domaine expiré échappe à notre surveillance. Pour cela, utilisez un service de surveillance externe. Il existe des services gratuits et payants ; choisissez celui qui vous convient.
Pour vérifier rapidement et ponctuellement l'état de votre domaine, y compris la date d'expiration du certificat, utilisez Santé du domaine. Il s'agit d'un instantané, pas d'une surveillance.
Ce que vous surveillez
| Contrôle | Quoi | Pourquoi |
|---|---|---|
| Accessibilité (http/https) | Le service récupère une page et vérifie que le code d'état est 200 | Votre site répond |
| Contenu | Le service recherche un mot qui doit figurer sur la page, comme le nom de votre entreprise dans le pied de page | Vous détectez aussi une erreur critique, une page blanche ou une page d'accueil remplacée |
| Certificat | Le service lit la date d'expiration du certificat | Vous êtes averti bien avant que les visiteurs ne voient un avertissement |
| Domaine | La date d'expiration de votre nom de domaine | Un domaine expiré signifie : plus de site ni de messagerie |
Surveillez une page réellement générée par votre site, comme votre page d'accueil ou votre page de contact, et non une simple image. Un serveur peut répondre avec une page d'erreur ; le contrôle du contenu vous permet aussi de le voir. Si vous avez une boutique en ligne, surveillez également la page de la boutique.
Pour le certificat, un contrôle dédié est judicieux. Let's Encrypt n'envoie plus d'e-mails de rappel concernant les certificats arrivant à expiration. Consultez Durées de validité plus courtes des certificats Let's Encrypt : qu'est-ce que cela change pour vous ? Un avertissement lorsqu'il reste moins de 14 jours de validité est un seuil raisonnable.
La date d'expiration d'un domaine chez WebOké est indiquée dans Mes domaines, dans la colonne Expire. Activez-y également le renouvellement automatique. Consultez Votre aperçu des domaines.
Depuis l'extérieur, et à quelle fréquence
La surveillance doit fonctionner à un autre endroit que votre site. Si votre serveur tombe en panne, il ne peut plus lui-même vous avertir. Un service externe effectue ses contrôles depuis Internet, comme vos visiteurs.
- Fréquence : toutes les 1 à 5 minutes est habituel pour un site web. Une fréquence plus élevée n'a pas d'intérêt pour la plupart des sites.
- Alerter seulement après répétition : ne déclenchez une alerte qu'après deux ou trois contrôles échoués consécutifs. Ainsi, une seule connexion perdue ne déclenche pas d'alarme.
- Maintenance : mettez la surveillance en pause lorsque vous travaillez vous-même sur le site.
Des alertes qui arrivent
- Choisissez un canal que vous consultez vraiment : une notification push sur votre téléphone, un SMS ou une messagerie instantanée. L'e-mail est possible, mais il passe facilement inaperçu. Pour les sites importants, utilisez deux canaux.
- Ne faites pas dépendre les alertes de ce que vous surveillez. Si l'alerte est envoyée vers une boîte mail du même domaine et que ce domaine est hors ligne, elle n'arrivera pas.
- Restez sobre. Si vous recevez chaque jour des alertes sans suite, vous finirez par les ignorer, y compris celle qui compte.
- Testez : pointez brièvement le contrôle vers une adresse qui n'existe pas et vérifiez si l'alerte arrive, et en combien de temps.
- Protégez le compte de votre service de surveillance avec un mot de passe robuste et la vérification en deux étapes. Quiconque y accède peut désactiver les alertes.
Si vous souhaitez informer vos clients, laissez le service créer une page d'état publique, mais n'y affichez pas d'adresses internes ni de noms de serveurs.
Surveiller vous-même avec un VPS
Si vous disposez d'un VPS, vous pouvez aussi faire tourner la surveillance vous-même, par exemple avec le logiciel open source Uptime Kuma. Ne l'installez pas sur le même serveur que les sites qu'il surveille, ou combinez-le avec un contrôle externe. Consultez Uptime Kuma : surveiller vos sites et votre serveur et Surveillance depuis l'extérieur et depuis l'intérieur. Vous gérez vous-même le VPS et la surveillance qui y fonctionne.
La surveillance fait partie de la maintenance
La surveillance vous indique qu'il y a un problème, pas pourquoi. Adoptez en parallèle un rythme de maintenance régulier : appliquer les mises à jour, vérifier les sauvegardes et ouvrir régulièrement votre site vous-même dans une fenêtre de navigation privée. Si votre site ne fonctionne pas et que rien n'apparaît sur la page d'état, consultez d'abord le journal des erreurs de votre site ou créez un ticket via le Centre d'assistance.
Envie d'en savoir plus ? Suivez le cours WordPress gratuit, leçon 9.4 Un rythme de maintenance régulier.