SSL Let's Encrypt

Let's Encrypt est l'autorité de certification gratuite la plus utilisée au monde. Cmediahost l'intègre via AutoSSL : tous vos domaines reçoivent automatiquement un certificat valide, sans intervention de votre part.

Comment ça marche

1. Vous créez un domaine ou sous-domaine dans cPanel.
2. Sous 24 h, AutoSSL détecte le nouveau domaine.
3. Il génère une demande de certificat auprès de Let's Encrypt.
4. Let's Encrypt valide la propriété du domaine (HTTP-01 challenge sur /.well-known/).
5. Le certificat est installé automatiquement sur le domaine.
6. Tous les 60 jours, le renouvellement est tenté automatiquement.

Vérifier l'état de SSL sur un domaine

1. Ouvrez Sécurité > État SSL/TLS.
2. Le tableau liste tous vos domaines.
3. La colonne Statut indique : Émission par AutoSSL active ✓, Pas de SSL, ou Erreur.

Forcer une réémission immédiate

1. Sur la même page, cochez le ou les domaines.
2. Cliquez sur Exécuter AutoSSL.
3. Le certificat est demandé sous quelques minutes (au lieu d'attendre la prochaine exécution programmée).

Pré-requis pour que Let's Encrypt fonctionne

• Le domaine doit pointer vers les serveurs Cmediahost (DNS résolus).
• Le challenge HTTP doit être accessible : pas de redirection 301 sur /.well-known/, pas de mot de passe sur la racine.
• Pas de fichier .htaccess bloquant l'accès à /.well-known/acme-challenge/.

Erreurs fréquentes

Avantages vs certificat payant

• Gratuit (les commerciaux coûtent 50 à 500 €/an).
• Automatique, zéro maintenance.
• Niveau de chiffrement IDENTIQUE aux certificats payants.
• Reconnu par 100 % des navigateurs modernes.

Quand préférer un certificat commercial ?

• Validation Étendue (EV) avec affichage du nom légal dans la barre.
• Certificat wildcard avec validation organisationnelle (OV).
• Garantie financière en cas de défaillance.
• Pour la quasi-totalité des sites, Let's Encrypt est suffisant.