Sécurité et SSL
SSL/TLS dans cPanel : quel outil utiliser
cPanel propose des outils pour consulter la couverture automatique et d'autres pour installer des certificats externes. Choisissez celui qui convient avant de générer des clés ou d'acheter un certificat.
| Besoin | Outil |
|---|---|
| Savoir si un nom a un certificat et pourquoi AutoSSL échoue | SSL/TLS Status |
| Préparer une demande pour une autorité de certification | SSL/TLS > Certificate Signing Requests (CSR) |
| Gérer la clé correspondante | SSL/TLS > Private Keys (KEY) |
| Charger un certificat reçu | SSL/TLS > Certificates (CRT) |
| L'associer au site pour qu'il le serve | Install and Manage SSL for your site (HTTPS) |
Depuis cPanel 134, le serveur peut regrouper ces écrans sous SSL/TLS Certificates. Toutes les versions n'affichent pas les mêmes boutons d'exécution ou d'exclusion d'AutoSSL. Si vous ne trouvez pas une action nécessaire, indiquez-nous le nom concerné et l'état affiché. Documentation de cPanel.
Certificat automatique ou externe
Avant d'en commander un, vérifiez si la couverture automatique du compte répond à votre besoin. AutoSSL suppose que les noms soient éligibles et réussissent la validation ; son émission n'est pas garantie pour n'importe quel domaine.
Si vous avez besoin d'une autorité ou d'un type de certificat précis, suivez l'installation d'un certificat externe. Charger un CRT ne revient pas à l'installer, et commander ou renouveler un produit ne prouve pas quel certificat sert le site.
Ce que vous devez conserver
La clé privée est confidentielle et doit correspondre au certificat. Ne la publiez pas sur le site et ne la collez pas dans des outils de vérification externes. Si vous la perdez, demandez une réémission avec une nouvelle clé. Conservez aussi le certificat, sa chaîne et le nom de la personne chargée de le renouveler.
Après l'installation, testez les noms nécessaires en HTTPS. Configurez seulement ensuite l'application et la redirection depuis HTTP.
Cela peut aussi vous aider
- Alerte AutoSSL : le renouvellement peut réduire la couverture Explique l'alerte de réduction de couverture, comment repérer le domaine qui échoue à la validation...
- Transférer un certificat SSL vers cPanel Explique comment exporter le certificat et sa clé privée depuis l'ancien fournisseur, les charger da...
- Activer HTTPS (SSL) dans Joomla Faites fonctionner Joomla toujours en https avec l'option Forcer HTTPS de la configuration globale,...
- Activer HTTPS dans PrestaShop Explique comment vérifier d'abord le certificat, activer le SSL dans les versions actuelles et ancie...
Quelque chose cloche ou a changé ? Racontez-nous et nous le vérifions.