Installer un certificat SSL externe dans cPanel

Avant d'acheter un certificat, vérifiez si le domaine peut utiliser le SSL automatique du compte.

Vous pouvez installer un certificat externe depuis cPanel lorsque vous avez besoin d'une autorité ou d'un type de certificat différent de celui proposé par AutoSSL. Sur un serveur moderne compatible SNI, il n'est pas obligatoire de disposer d'une IP dédiée pour chaque certificat.

Il vous faudra :

• Le nom exact que le certificat doit couvrir.
• La clé privée correspondante.
• Le certificat émis et, lorsque l'autorité la fournit, sa chaîne intermédiaire ou CA Bundle.

Ne partagez pas la clé privée et ne la collez pas dans des outils de vérification externes. Si vous la perdez, le certificat ne pourra pas être installé avec une autre clé : vous devrez générer une nouvelle paire et demander une réémission.

Générer la demande CSR

1. Accédez à cPanel > SSL/TLS.
2. Ouvrez Certificate Signing Requests (CSR).
3. Générez une demande pour le domaine. cPanel créera ou associera une clé privée ; conservez-la dans la section Private Keys.
4. Copiez le bloc complet, de BEGIN CERTIFICATE REQUEST à END CERTIFICATE REQUEST, et envoyez-le à l'autorité de certification.

L'autorité devra valider le contrôle du domaine avant d'émettre le certificat. Suivez ses instructions de validation et demandez-lui d'inclure tous les noms que vous allez servir, comme le domaine principal et www le cas échéant.

Installer le certificat

1. Accédez à cPanel > SSL/TLS > Manage SSL sites.
2. Sélectionnez le domaine et saisissez le certificat dans CRT.
3. Utilisez Autofill by Domain ou l'option de récupération pour charger la clé privée correspondant à la CSR. Si cPanel ne la trouve pas, ne continuez pas tant que vous n'avez pas retrouvé la bonne clé.
4. Collez la chaîne intermédiaire fournie par l'autorité dans CABUNDLE. N'inventez pas de chaîne et ne mélangez pas celles d'une autre émission.
5. Installez le certificat et vérifiez depuis un navigateur que le nom, la chaîne et la date sont corrects.

L'installation d'un certificat manuel peut faire sortir ce domaine de la gestion automatique d'AutoSSL tant que le certificat externe est valide. Déterminez qui se chargera de le renouveler et conservez en lieu sûr la clé, le certificat et la chaîne.

Vérifier toutes les destinations

Testez séparément le domaine avec et sans www si les deux sont utilisés. Si un CDN est en place, le certificat que vous voyez peut être celui du CDN et non celui installé dans cPanel : vérifiez les deux connexions sans désactiver la vérification TLS.

Charger le CRT dans la liste des certificats ne suffit pas ; il doit être installé sur le bon site. Cela ne modifie pas non plus à lui seul les URL de l'application. Après avoir validé l'installation, suivez le guide pour activer la redirection HTTPS.

Dans cPanel 134 et versions ultérieures, ces outils peuvent apparaître sous forme d'onglets de SSL/TLS Certificates. La clé privée et la CSR restent des éléments distincts : envoyez la demande à l'autorité, jamais la clé.