Protection HTTPS (SSL)

Nous proposons l'installation de certificats SSL et ainsi la protection HTTPS sur nos hébergements web.

Vous pouvez à la fois commander votre certificat SSL via nous, importer votre propre certificat, ou utiliser Let's Encrypt.

En savoir plus sur la protection HTTPS des hébergements web, sous le menu « Website » dans notre panneau de contrôle.

¶Activation de la protection HTTPS

Après avoir obtenu votre certificat SSL, vous devez, sous le menu « Website » et « HTTPS Beskyttelse » dans le panneau de contrôle, appliquer votre certificat SSL au nom d'hôte que vous souhaitez protéger en HTTPS.

¶Redirection vers HTTPS

Après l'activation de la protection HTTPS, votre site répondra aux appels « http:// » et « https:// ».

Si vous souhaitez rediriger automatiquement vers HTTPS, cela peut être fait en activant « Tvunget HTTPS », également sous HTTPS Beskyttelse dans le panneau de contrôle.

¶Éléments non sécurisés (Cadenas jaune - URL grise)

Lorsque vous avez activé HTTPS sur votre site, il est important que, dans votre code HTML, vous ne récupériez du contenu que depuis des pages https://, sinon le navigateur affichera un avertissement.
Si vous voyez un cadenas jaune dans votre navigateur, vous devez donc parcourir votre code HTML à la recherche d'éléments non sécurisés (http://).
Se evt. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS sur les sous‑domaines

Vous devez disposer d'un certificat SSL pour chaque sous‑domaine que vous souhaitez protéger. Vous pouvez également commander un certificat wildcard qui couvre tous les sous‑domaines.

¶Génération d'une requête CSR

Si vous commandez le certificat SSL via nous, nous nous chargeons de créer votre requête CSR et votre clé privée.

Vous pouvez également commander votre certificat SSL auprès d'un tiers, mais dans ce cas c'est vous-même ou le fournisseur qui devez créer votre requête CSR. Nous ne pouvons malheureusement pas aider à cette étape. Vous pouvez éventuellement utiliser https://csrgenerator.com/

L'importation du certificat peut se faire au format OpenSSL (PEM, x509, Apache-ModSSL).

¶Renouvellement des certificats SSL

Un certificat SSL ne peut pas être renouvelé tel quel. À la place, il faut commander un nouveau certificat pour le même nom d'hôte que le précédent, et remplacer l'ancien certificat par le nouveau. Une fois le nouveau certificat validé et émis, vous pouvez le mettre en service en l'activant sous « HTTPS-Beskyttelse », puis supprimer l'ancien certificat.

Lorsque le certificat est validé et émis, il faut alors retirer l'ancien, après quoi le nouveau certificat devient actif.

Dans le panneau de contrôle sous Website > HTTPS beskyttelse, vous pouvez cliquer sur « Fjern HTTPS beskyttelse », puis choisir le certificat dans le menu déroulant.

¶Let's Encrypt

Vous pouvez configurer Let's Encrypt directement via notre panneau de contrôle, sous Website > HTTPS beskyttelse.
Dans le menu déroulant à côté du nom d'hôte que vous souhaitez protéger, vous pouvez simplement sélectionner « Let's Encrypt DV-certifikat ».

Pour que Let's Encrypt puisse être utilisé, le domaine doit pointer directement vers le serveur web de Simply.com et le répertoire /.well-known/ doit fonctionner, et ne doit par exemple pas rediriger ailleurs. Lorsque vous configurez Let's Encrypt via notre panneau de contrôle, notre système vérifiera que ce n'est pas le cas et ne vous permettra d'activer Let's Encrypt que si les conditions ci‑above sont remplies, assurant ainsi le bon fonctionnement de Let's Encrypt.