Certificat SSL

Un certificat SSL permet d’ouvrir votre site en https://, avec le cadenas dans le navigateur. Les certificats sont gratuits (Let’s Encrypt) et se demandent domaine par domaine.

Avant de commencer

Le domaine doit déjà pointer vers votre hébergement : le certificat n’est délivré qu’après une vérification faite depuis Internet. Pour un domaine existant, attendez la fin de la propagation DNS (voir Commander un hébergement). Pour un nouveau domaine, attendez que le registre l’ait confirmé.

Obtenir le certificat

1. Dans la console, ouvrez Domaines web.
2. Dans Vos domaines, cliquez sur le bouton cadenas du domaine (Obtenir un certificat SSL).
3. Patientez pendant Génération….
4. Le message « Certificat SSL généré avec succès » s’affiche, avec la mention « couvre aussi www » le cas échéant. La colonne SSL est mise à jour.

La demande active aussi la redirection automatique de http:// vers https://.

Si l’émission prend du temps, la console affiche « Émission en cours… » : elle se poursuit sur le serveur (jusqu’à trois minutes) et la ligne se met à jour toute seule. Laissez la page ouverte.

Forcer ou non HTTPS

Une fois le certificat en place, le bouton Forcer HTTPS / Ne plus forcer HTTPS active ou désactive la redirection de http:// vers https://. Laissez-la activée sauf besoin particulier.

Renouvellement

Le même bouton cadenas affiche Renouveler le certificat quand un certificat existe. Si le certificat est encore valide, il n’est pas ré-émis : le message « Certificat SSL déjà valide, non ré-émis » s’affiche.

En cas de problème

• « Échec de la génération du certificat SSL » : le domaine ne pointe probablement pas encore vers l’hébergement. Vérifiez le pointage, attendez la propagation, puis réessayez.
• « Toujours pas de certificat après quatre minutes — vérifiez le domaine avant de relancer » : contrôlez que le domaine et son www pointent bien vers le serveur, puis relancez.
• Nouveau domaine encore « en cours d’enregistrement » : le certificat ne peut pas être émis tant que le registre n’a pas confirmé le nom.
• Le navigateur signale un contenu mixte : votre site charge encore des ressources en http://. Corrigez les adresses dans votre site.