Protection HTTPS (SSL)

Nous proposons l'installation de certificats SSL et ainsi la protection HTTPS sur nos hébergements web.

Vous pouvez à la fois commander votre certificat SSL via nous, importer votre propre certificat, ou utiliser Let’s Encrypt.

En savoir plus sur la protection HTTPS des hébergements web, sous le menu « Website » dans notre panneau de contrôle.

¶Activation de la protection HTTPS

Après avoir obtenu votre certificat SSL, vous devez, sous le menu « Website » et « HTTPS Protection » dans le panneau de contrôle, appliquer votre certificat SSL sur le nom d’hôte que vous souhaitez protéger en HTTPS.

¶Redirection vers HTTPS

Après l’activation de la protection HTTPS, votre site répondra à la fois aux appels « http:// » et « https:// ».

Si vous souhaitez rediriger automatiquement vers HTTPS, cela peut être fait en activant « HTTPS forcé », également sous Protection HTTPS dans le panneau de contrôle.

¶Éléments non sécurisés (Cadenas jaune – URL grise)

Lorsque vous avez activé HTTPS sur votre site, il est important que, dans votre code HTML, vous ne récupériez du contenu que depuis des pages https://, sinon le navigateur affichera un avertissement.
Si vous voyez un cadenas jaune dans votre navigateur, vous devez donc passer votre code HTML en revue pour détecter les éléments non sécurisés (http://).
Voir éventuellement https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS sur les sous‑domaines

Vous devez disposer d’un certificat SSL pour chaque sous‑domaine que vous souhaitez protéger.

¶Génération d’une requête CSR

Si vous commandez le certificat SSL via nous, nous nous occupons de générer votre requête CSR et votre clé privée.

Vous pouvez également commander votre certificat SSL auprès d’un tiers, mais dans ce cas c’est vous‑même ou le fournisseur qui devra générer votre requête CSR. Nous ne pouvons malheureusement pas aider à cette partie. Utilisez éventuellement https://csrgenerator.com/

L’importation du certificat peut se faire au format OpenSSL (PEM, x509, Apache‑ModSSL).

¶Renouvellement des certificats SSL

Un certificat SSL ne peut pas être renouvelé tel quel. À la place, il faut commander un nouveau certificat pour le même nom d’hôte que le précédent, et remplacer l’ancien certificat par le nouveau. Lorsque le nouveau certificat est validé et émis, vous pouvez le mettre en service en l’activant sous « Protection HTTPS », puis supprimer l’ancien certificat.

Une fois le certificat validé et émis, il faut aller le supprimer l’ancien, après quoi vous pouvez activer le nouveau certificat.

Dans le panneau de contrôle sous Website > Protection HTTPS vous pouvez cliquer sur « Supprimer la protection HTTPS » puis choisir le certificat dans le menu déroulant.

¶Let’s Encrypt

Vous pouvez configurer Let’s Encrypt directement via notre panneau de contrôle, sous Website > Protection HTTPS.

Dans le menu déroulant à côté du nom d’hôte que vous souhaitez protéger, il suffit de sélectionner « Let’s Encrypt DV‑certificat ».

Pour que Let’s Encrypt puisse être utilisé, le domaine doit pointer directement vers le serveur web de Simply.com et le dossier /.well-known/ doit fonctionner, et ne doit par exemple pas rediriger ailleurs. Lorsque vous configurez Let’s Encrypt via notre panneau de contrôle, notre système vérifiera que cela n’est pas le cas et ne vous permettra d’activer Let’s Encrypt que si les conditions ci‑above sont remplies, garantissant ainsi le bon fonctionnement de Let’s Encrypt.