SSL/TLS

L'interface SSL/TLS centralise toutes les opérations liées aux certificats : générer une demande de signature (CSR), installer un certificat existant, configurer AutoSSL.

Composants SSL/TLS

Procédure pour un certificat commercial

1. Section Clés privées > Générer une nouvelle clé privée 2048 bits.
2. Section Demandes de signature > Générer une nouvelle CSR avec la clé créée et les informations de votre organisation.
3. Copiez le contenu de la CSR et soumettez-la à votre fournisseur (Sectigo, DigiCert, GoDaddy…).
4. Validez la propriété du domaine (email, DNS ou HTTP file).
5. Recevez le certificat (.crt ou .pem) et la chaîne (CA bundle).
6. Section Certificats > Téléverser un nouveau certificat.
7. Section Installer SSL > Installer pour activer le certificat sur le domaine.

AutoSSL (Let's Encrypt)

AutoSSL est activé par défaut sur Cmediahost et émet automatiquement un certificat Let's Encrypt sur chaque domaine où il détecte un site web. Le renouvellement est automatique (tous les 60 jours).

Forcer HTTPS sur tout le site

Une fois SSL actif, ajoutez en haut du fichier .htaccess à la racine de public_html :

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Bonnes pratiques

• Pour la majorité des sites : Let's Encrypt suffit (gratuit, équivalent en sécurité).
• Certificat commercial nécessaire UNIQUEMENT pour : EV (barre verte navigateur), wildcard avancé, garantie financière.
• Forcez HTTPS via 301 dès l'activation SSL.
• Activez HSTS (en-tête Strict-Transport-Security) pour empêcher le downgrade vers HTTP.
• Vérifiez votre configuration sur ssllabs.com — visez la note A ou A+.