Protection HTTPS (SSL)

Nous proposons l'installation de certificats SSL et donc une protection HTTPS sur nos hébergements web.

Vous pouvez commander votre certificat SSL auprès de nous, importer votre propre certificat ou utiliser Let's Encrypt.

Pour en savoir plus sur la protection HTTPS des hébergements web, consultez l'élément de menu « Website » dans notre panneau de contrôle.

¶Activation de la protection HTTPS

Une fois que vous avez reçu votre certificat SSL, vous devez, sous les éléments de menu « Website » et « Protection HTTPS » du panneau de contrôle, appliquer votre certificat SSL au nom d'hôte que vous souhaitez protéger en HTTPS.

¶Redirection vers HTTPS

Après l'activation de la protection HTTPS, votre site répondra à la fois aux appels « http:// » et « https:// ».

Si vous souhaitez rediriger automatiquement vers HTTPS, vous pouvez le faire en activant « HTTPS forcé », également sous Protection HTTPS dans le panneau de contrôle.

¶Éléments non sécurisés (Cadenas jaune - URL grise)

Lorsque vous avez activé HTTPS sur votre site, il est important que, dans votre code HTML, vous ne récupériez du contenu que depuis des pages https://, sinon le navigateur affichera un avertissement.
Si vous voyez un cadenas jaune dans votre navigateur, vous devriez donc passer votre code HTML en revue pour repérer les éléments non sécurisés (http://).
Voir éventuellement https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS sur les sous-domaines

Vous devez disposer d'un certificat SSL pour chaque sous-domaine que vous souhaitez protéger. Vous pouvez également commander un certificat wildcard, qui couvre tous les sous-domaines.

¶Let's Encrypt

Vous pouvez configurer Let's Encrypt directement via notre panneau de contrôle, sous Website > Protection HTTPS.
Dans le menu déroulant à côté du nom d'hôte que vous souhaitez protéger, vous pouvez simplement sélectionner « Certificat DV Let's Encrypt ».

Pour que Let's Encrypt puisse être utilisé, le domaine doit pointer directement vers le serveur web de Simply.com et le dossier /.well-known/ doit fonctionner et ne doit, par exemple, pas rediriger ailleurs. Lorsque vous configurez Let's Encrypt via notre panneau de contrôle, notre système vérifiera que ce n'est pas le cas et ne vous autorisera à activer Let's Encrypt que si les conditions ci-dessus sont remplies, garantissant ainsi que Let's Encrypt fonctionnera.

Une fois Let's Encrypt correctement activé, notre système veillera automatiquement au renouvellement du certificat.

¶Vos propres certificats

¶Génération d'une requête CSR

Si vous commandez le certificat SSL via nous, nous nous chargeons de créer votre requête CSR et votre clé privée.

Vous pouvez également commander votre certificat SSL auprès d'un tiers, mais dans ce cas, c'est à vous-même ou au fournisseur de créer votre requête CSR. Nous ne pouvons malheureusement pas vous aider pour cette partie. Utilisez éventuellement https://csrgenerator.com/

L'importation du certificat peut se faire au format OpenSSL (PEM, x509, Apache-ModSSL).

¶Renouvellement des certificats SSL

Un certificat SSL ne peut pas, en tant que tel, être renouvelé. Il faut plutôt commander un nouveau certificat pour le même nom d'hôte que le précédent et remplacer l'ancien certificat par le nouveau. Une fois le nouveau certificat validé et émis, vous pouvez l'utiliser en l'activant sous « Protection HTTPS », puis supprimer l'ancien certificat.

Une fois le certificat validé et émis, il faut entrer et supprimer l'ancien, après quoi vous pouvez rendre le nouveau certificat actif.

Dans le panneau de contrôle, sous Website > Protection HTTPS, vous pouvez cliquer sur « Supprimer la protection HTTPS », puis choisir ensuite le certificat dans le menu déroulant.

¶Certificats Cloudflare Origin

Si vous utilisez Cloudflare pour votre site web, vous avez tout intérêt à utiliser un certificat dit « Cloudflare Origin ». Il s'agit d'un certificat SSL gratuit, émis par Cloudflare, qui sécurise la connexion entre Cloudflare et votre serveur web chez Simply.com.

Vous pouvez importer le certificat dans notre panneau de contrôle, sous Website > Protection HTTPS, de la même manière que les autres certificats au format OpenSSL (PEM).

Notez qu'un certificat Cloudflare Origin ne peut être utilisé que lorsque le trafic de votre domaine passe par Cloudflare (proxied/nuage orange). Le certificat n'est pas signé par un fournisseur de certificats publiquement approuvé ; ainsi, si quelqu'un visite votre site web directement sans passer par Cloudflare, le navigateur affichera une erreur de certificat.