Sécurité et SSL
Certificats SSL automatiques pour les domaines et sous-domaines
Les services d'hébergement utilisent AutoSSL pour demander des certificats gratuits pour les domaines et sous-domaines éligibles du compte.
AutoSSL tente de les installer et de les renouveler automatiquement. Chaque nom doit réussir la validation du contrôle du domaine et ne pas être exclu ; par ailleurs, le DNS, les enregistrements CAA, les proxys et les limites de l'autorité de certification peuvent influer sur l'émission.
Vérifiez la couverture de chaque nom dans cPanel > SSL/TLS Status avant d'activer des redirections. L'accès via https:// chiffre la connexion lorsque le serveur présente un certificat valide pour ce nom.
Du certificat à un site qui utilise HTTPS
- Ajoutez le domaine à l'hébergement et vérifiez que le DNS permet de valider le nom.
- Ouvrez SSL/TLS Status et contrôlez le domaine,
wwwet les sous-domaines que vous utilisez. - Testez une page en HTTPS avant d'activer des redirections. Le certificat doit être valide pour ce nom.
- Configurez l'adresse sécurisée dans l'application et redirigez les visites HTTP vers HTTPS.
- Vérifiez les pages internes, les formulaires et les images.
Ce sont des étapes distinctes : disposer d'un certificat n'oblige pas l'application à générer des liens HTTPS, et activer une redirection n'émet pas le certificat.
Vous trouverez ci-dessous les configurations nécessaires pour utiliser HTTPS dans les applications les plus courantes :
Si un avertissement apparaît toujours
Si le navigateur refuse le certificat, vérifiez le nom, la couverture et le serveur de destination. Si le certificat est valide mais que la page charge des ressources HTTP, vérifiez le contenu mixte.
AutoSSL automatise l'émission et le renouvellement, mais ne garantit ni une couverture universelle ni un renouvellement sans incident. Gardez le DNS et la validation accessibles et consultez SSL/TLS Status si un nom n'est plus protégé.
Cela peut aussi vous aider
- Forcer HTTPS depuis cPanel Activez la redirection vers HTTPS avec un certificat valide et découvrez que faire si l'interrupteur...
- Forcer l'accès sécurisé via HTTPS Explique comment activer la redirection HTTPS après avoir vérifié le certificat et propose une règle...
- Activer HSTS progressivement Explique les prérequis et les risques de HSTS et comment ajouter progressivement l'en-tête uniquemen...
- Activer HTTPS (SSL) dans Joomla Faites fonctionner Joomla toujours en https avec l'option Forcer HTTPS de la configuration globale,...
Quelque chose cloche ou a changé ? Racontez-nous et nous le vérifions.