Certificats SSL/TLS

Pourquoi un certificat SSL ?

Un certificat SSL/TLS chiffre les échanges entre le navigateur et votre serveur. Sans SSL :

• 🚫 Chrome/Firefox affiche "Non sécurisé"
• 📉 SEO pénalisé par Google
• 🔓 Mots de passe et données interceptables

Avec SSL : 🔒 cadenas vert + URL en https://.

Méthode 1 — Let's Encrypt (gratuit, recommandé)

Let's Encrypt est une autorité de certification gratuite et automatique, intégrée à Plesk.

Étapes

1. 1Sites Web et domaines → votre domaine.
2. 2SSL/TLS Certificates.
3. 3Bouton Get it free with Let's Encrypt.
4. 4Renseignez :

- Email : pour les alertes d'expiration - Include "www" subdomain : ✅ (sécurise www.votre-domaine.com) - Include a wildcard domain : si vous voulez couvrir *.votre-domaine.com - Secure webmail : ✅ - Secure mail server : ✅

1. 1Cliquez Get it free.

⚡ En 30 secondes, le certificat est généré, installé et actif.

Renouvellement automatique

• Let's Encrypt expire tous les 90 jours.
• Plesk renouvelle automatiquement 30 jours avant l'expiration.
• Aucune action de votre part.

Méthode 2 — Certificat commercial (Sectigo, GeoTrust, DigiCert)

Pour une EV (Extended Validation) ou un wildcard professionnel.

1. 1Achetez le certificat chez un revendeur.
2. 2SSL/TLS Certificates → Advanced Settings.
3. 3Bouton Add SSL/TLS Certificate.
4. 4Importez :

- Le certificat (.crt) - La clé privée (.key) - Le CA bundle (.ca-bundle)

1. 1Activez le certificat sur le domaine.

Méthode 3 — CSR depuis Plesk

Plesk peut générer une CSR (Certificate Signing Request) à fournir à votre AC :

1. 1SSL/TLS Certificates → bouton + Add SSL/TLS Certificate.
2. 2Mode Generate.
3. 3Renseignez les infos (Pays, Organisation, CN = votre domaine).
4. 4Plesk génère CSR + clé privée.
5. 5Envoyez la CSR à l'AC, recevez le certificat, importez-le.

Vérifier que SSL fonctionne

curl -I https://votre-domaine.com

Cherchez HTTP/2 200 et un en-tête de sécurité OK.

Ou en ligne : SSL Labs Test.

🎯 Visez la note A+.

Forcer HTTPS

Une fois SSL installé, forcez la redirection HTTP → HTTPS :

• Hosting Settings → cochez Permanent SEO-safe 301 redirect from HTTP to HTTPS.

Voir l'article dédié : *Redirection HTTPS*.

Wildcard

Couvre *.votre-domaine.com (tous les sous-domaines) :

• ✅ Pratique si vous avez de nombreux sous-domaines
• ⚠️ Nécessite un challenge DNS (Plesk le gère automatiquement si la zone est sur Plesk)

Renouveler manuellement

• SSL/TLS Certificates → cochez le certificat → bouton Renew Let's Encrypt.

Conseils Cmediahost

• Let's Encrypt suffit dans 95 % des cas. Inutile de payer pour un SSL standard.
• Pour des sites e-commerce avec paiement direct par CB, vous pouvez exiger un EV SSL (cadenas vert + nom de la société).
• Notre support peut migrer votre SSL existant vers Let's Encrypt en 5 minutes.