Pourquoi Certeasy s'appelle-t-il désormais Hortval ?

L'ancien nom s'est avéré partagé par d'autres produits, sans lien avec le nôtre. Même produit, même équipe, même société, et rien ne change pour une installation en service. Le détail est ici.

Hortval est-il une autorité de certification (PKI) ?

Non. Hortval n'est pas une PKI et n'émet aucun certificat public. Il agit uniquement comme un serveur ACME interne placé devant votre ADCS existant. Toute l'émission reste dans votre réseau.

Dois-je exposer mon serveur Hortval sur Internet ?

Jamais. Hortval est conçu pour fonctionner 100% en interne. Vos clients ACME pointent vers une URL privée comme :
https://acme.votre-domaine.local/directory.

Comment se déroule l'installation ?

Vous installez Hortval sur un serveur interne, vous le connectez à votre CA ADCS, puis vous configurez vos serveurs à utiliser l'URL ACME interne.

Une connexion Internet est-elle nécessaire ?

Pas pour la partie PKI, et Hortval peut fonctionner entièrement air-gapped. Les certificats, clés privées, CSR, les noms de domaine pour lesquels vous émettez, les données ACME, la configuration DNS et le journal d'audit ne quittent jamais votre réseau. Aucune analytics, aucun traceur.
Par défaut (mode online), Hortval établit une seule connexion sortante : HTTPS vers api.hortval.com pour le cycle de vie de la licence (enregistrement, validation, renouvellement automatique, changements de plan). Ce qui est transmis se limite à des métriques de licence : clés de licence et d'installation, nom de machine et environnement déclarés, version du binaire, pilote de base de données, nombre d'autorités configurées et de serveurs gérés. Aucun certificat, aucune clé, aucun nom de domaine émis — la liste exhaustive figure dans nos conditions d'utilisation.
Pour les réseaux air-gapped ou strictement cloisonnés, activez le mode offline (license: offline: true) : zéro connexion sortante. Rien ne quitte le serveur, pas même une métrique de licence — c'est la garantie la plus forte que nous puissions offrir.
La contrepartie est réelle : tout le cycle de vie de la licence devient manuel. Renouvellement, changement d'offre, mise au rebut, mises à jour — chacun suppose de télécharger le fichier depuis le portail et de le déposer sur le serveur. Les rappels d'expiration continuent d'arriver par courriel, mais c'est à vous d'agir : rien ne rattrape un oubli, et à l'expiration, passé la période de grâce, le service s'arrête. Le mode offline se choisit donc avec une échéance dans un calendrier, pas seulement une ligne dans un fichier de configuration.
Un mécanisme d'auto-update est prévu. Le Cyber Resilience Act (CRA, annexe I) impose des mises à jour de sécurité automatiques activées par défaut, avec un opt-out clair et simple ; Hortval suivra ce modèle en mode online (actif par défaut, désactivable), tandis que les déploiements air-gapped ou offline ne se mettent jamais à jour automatiquement.

Hortval est-il prêt pour la production ?

Hortval est une version stable, déjà utilisée au quotidien pour l'émission, le renouvellement et la révocation. L'émission ACME de base, la validation HTTP-01, DNS-01 et TLS-ALPN-01, ainsi que la révocation (propagation CRL/OCSP vers l'ADCS) sont toutes implémentées et supportées, avec certbot, acme.sh et lego. Nous réservons le label complet production-ready à la prochaine étape V1, qui clôt deux limitations connues et non bloquantes (voir ci-dessous). Il sera recommandé de passer en V1 dès qu'elle sera disponible.
Les limites de plan (quota de serveurs gérés, nombre d'autorités) sont appliquées par le binaire au démarrage et à chaque nouvelle commande, y compris pendant la période d'évaluation.

Y a-t-il des limitations connues ?

Oui, et nous les annonçons ouvertement. À ce jour :
• Rétention des données : il n'y a pas encore de purge automatique, donc les enregistrements ACME (commandes, autorisations, challenges) s'accumulent avec le temps. Sur les déploiements de longue durée, prévoyez une maintenance périodique jusqu'à l'arrivée de la rétention automatique.
• Endpoints health / metrics : il n'existe pas encore d'endpoints HTTP de santé ou de métriques, la supervision repose donc pour l'instant sur les logs et l'introspection de la base.
Aucune des deux ne bloque l'automatisation des certificats, et les deux sont prévues pour la release V1. Voir le changelog pour la liste complète et à jour des limitations connues.

Puis-je utiliser certbot avec Hortval ?

Oui. Hortval est compatible avec tout client ACME standard, dont Certbot, acme.sh, lego, Caddy, Posh-ACME, etc.

Quels challenges ACME sont supportés ?

Hortval supporte HTTP-01, DNS-01 et TLS-ALPN-01 sur tous les plans, dès aujourd'hui. Les validateurs distribués pour les architectures segmentées sont prévus en V3.

Si Hortval tombe en panne, mes certificats sont-ils en danger ?

Non. Les certificats déjà émis continuent de fonctionner. Les clients ACME démarrent le renouvellement 30 jours avant l'expiration, ce qui laisse largement le temps de restaurer le service avant qu'un certificat n'expire.

Quelle est la différence entre les plans Free, Starter, Pro et Enterprise ?

• Free : 1 installation de production, ~25 serveurs gérés, 1 autorité ADCS de production. Renouvelé chaque année à 0€, prix bloqué.
• Starter : 299 €/an, 1 installation de production, ~250 serveurs gérés, 2 autorités ADCS de production.
• Pro : 499 €/an, 1 installation de production (Actif/Passif froid supporté), serveurs gérés illimités, 3 autorités ADCS de production, PostgreSQL, SQL Server.
• Enterprise : 999 €/an/CA, tout le Pro + jusqu'à 5 autorités ADCS de production, déploiement séparé, HA Actif/Actif (V2), validateurs distribués (V3).

Que signifie "1 installation de production" ?

Une licence couvre un déploiement Hortval en production. Les instances de développement et de staging peuvent utiliser la même licence sans frais supplémentaires. Elles ne comptent pas comme des installations de production.

Puis-je faire tourner plusieurs instances Hortval ?

Oui. Une licence couvre une installation de production, et le dev et le staging sont inclus. Pour la reprise, vous pouvez faire de l'Actif/Passif froid (un second hôte, standby arrêté, bascule manuelle) avec PostgreSQL ou SQL Server. L'Actif/Passif chaud et l'Actif/Actif multi-nœuds sont prévus pour la V2 (Enterprise).

Comment fonctionne la haute disponibilité ?

Aujourd'hui, Hortval tourne en instance unique, ou en Actif/Passif froid avec bascule manuelle : le standby est complètement arrêté, et vous basculez en arrêtant le nœud actif puis en démarrant le standby (PostgreSQL ou SQL Server partagé, pas SQLite). Faire tourner deux instances simultanément n'est pas supporté.
L'Actif/Passif chaud et l'Actif/Actif sont prévus pour la V2 (Enterprise).

Les limites de plan sont-elles appliquées maintenant ?

Oui. Le quota de serveurs gérés (accounts ACME distincts ayant au moins un certificat actif) et les limites du nombre d'autorités sont appliqués selon votre plan, y compris pendant la période d'évaluation. Vous pouvez changer de plan d'évaluation pendant l'essai ; les limites du nouveau plan s'appliquent à partir de ce moment.

Que se passe-t-il à la fin des 6 mois d'essai gratuit ?

Rien d'automatique. 15 jours avant l'expiration, nous vous demandons si vous souhaitez continuer. Si vous souscrivez, vous payez pour un an. Un nouveau fichier de licence vous est envoyé par email. Remplacez le fichier hortval.lic sur votre serveur : pas de réinstallation, pas de changement de configuration. La licence est prolongée d'un an à compter de la date d'expiration de l'essai, pas de la date de paiement.
Sur les installations connectées, le renouvellement automatique peut être configuré pour que le binaire récupère et remplace le fichier lui-même. Sur les serveurs air-gapped, le remplacement manuel du fichier est la seule étape requise.
Si vous arrêtez, la licence expire simplement.

Que signifie "prix stable dans le temps" ?

Lorsque vous devenez client, votre prix ne change pas. Les éventuels nouveaux tarifs ne s'appliquent qu'aux nouveaux clients.

Quelle base de données utiliser ?

SQLite (Free, Starter) : zéro configuration, fichier unique, suffisant pour la plupart des déploiements jusqu'à ~250 serveurs gérés.
PostgreSQL ou SQL Server (Pro+) : recommandé pour les infrastructures plus importantes, la reprise Actif/Passif froid, et les équipes qui exploitent déjà un stack PostgreSQL ou SQL Server.

Les certificats émis sont-ils sécurisés ?

Oui. Hortval n'altère pas vos modèles ADCS. Les certificats émis sont identiques à ceux générés via les consoles Microsoft, mais en automatisé.

Peut-on auditer le code source avant d'acheter ?

Oui. L'accès au code source est disponible sous NDA à des fins d'évaluation de sécurité — que vous soyez prospect ou client existant. Contactez-nous à [email protected] pour en faire la demande.

Quelles sont les prochaines fonctionnalités ?

V2 : déploiement séparé (connecteur ADCS sur Tier 0), haute disponibilité Actif/Passif chaud et Actif/Actif.
V3 : agents de validation distribués pour les réseaux cloisonnés.
V4 : console d'administration, suivi des expirations, découverte réseau.

Comment fonctionne le support ?

• Free : support par email (best-effort, pour l'instant).
• Starter : support par email.
• Pro : support email prioritaire.
• Enterprise : support email et Teams prioritaire.
Il n'y a pas de support téléphonique.

Proposez-vous de l'onboarding ou des prestations ?

Oui. Des prestations d'onboarding et de support avancé sont disponibles sur demande, sur tous les plans. Une licence d'un an est incluse dans la prestation : le coût de la licence pour cette année-là est donc couvert par la prestation. Contactez-nous à [email protected] pour un devis.

Puis-je migrer de Starter vers Pro ou Enterprise ?

Oui, à tout moment. La migration ne nécessite aucune réinstallation de Hortval.