Activer, renouveler et résoudre les problèmes liés au certificat SSL

Avec un certificat SSL, votre site est accessible via https, avec un cadenas dans la barre d'adresse. Chez WebOké, vous recevez un certificat Let's Encrypt gratuit qui se renouvelle automatiquement. Vous trouverez ci-dessous comment l'activer, comment cela fonctionne avec les sous-domaines et que faire si le certificat est expiré ou si votre site affiche quand même 'non sécurisé'.

Les nouveaux domaines reçoivent généralement un certificat automatiquement, quelques heures après que le domaine pointe vers notre serveur. Vous ne voyez pas de cadenas ? Activez-le alors vous-même dans DirectAdmin.

Comment activer le certificat

1. Connectez-vous à DirectAdmin : dans Mon WebOké, allez dans Mes Produits et cliquez sur DirectAdmin au niveau de votre forfait d'hébergement.
2. Cliquez sous Gestion du compte sur Certificats SSL/TLS. Si vous avez plusieurs domaines, choisissez le domaine en haut à droite.
3. Dans l'onglet Gérer les certificats, vous voyez s'il existe déjà un certificat. Est-il indiqué que le système ACME est désactivé ? Allez alors dans l'onglet Paramètres ACME.
4. Activez Activer ACME, laissez les autres paramètres tels quels et cliquez en bas sur Enregistrer les modifications.
5. Retournez à Gérer les certificats et cliquez, au niveau de Délivrance automatique de certificat, sur Demander maintenant. Confirmez la question.

La demande s'exécute en arrière-plan et prend généralement quelques minutes. Ensuite, le certificat apparaît dans la Liste des certificats. Il est valable pour votre domaine, www ainsi que mail, ftp, pop et smtp, et DirectAdmin le renouvelle automatiquement. Si vous ne cliquez pas sur Demander maintenant, DirectAdmin le fait lui-même dans les 24 heures.

Un certificat pour un sous-domaine

Un sous-domaine, comme shop.votredomaine.nl, obtient automatiquement sa propre place dans le certificat. Vous n'avez rien à commander séparément pour cela.

• Créez le sous-domaine dans Gestion des sous-domaines et assurez-vous qu'il pointe vers notre serveur dans le DNS.
• DirectAdmin demande le certificat lors du prochain cycle automatique, dans les 24 heures. Si vous ne voulez pas attendre, cliquez dans Certificats SSL/TLS sur Demander maintenant.
• Voyez-vous sur le sous-domaine un certificat au nom du serveur (comme linux2023.webawere.nl), ou un message indiquant que le nom ne correspond pas ? Le sous-domaine n'a alors pas encore de certificat propre. Vérifiez le DNS et redemandez-le.
• Un certificat wildcard (*.votredomaine.nl) n'est possible que si le DNS de votre domaine se trouve chez WebOké (ns1.webawere.nl et ns2.webawere.nl). Si votre DNS se trouve ailleurs, comme chez Cloudflare, désactivez alors dans Paramètres ACME l'option Préférer les certificats wildcard. Vous obtenez alors un certificat avec les noms distincts, ce qui fonctionne tout aussi bien.

Vous en lirez plus à ce sujet dans Certificat pour www, sous-domaines et wildcard. Si le sous-domaine lui-même ne fonctionne pas encore, consultez Un sous-domaine créé ne fonctionne pas.

La demande échoue ?

Une liste apparaît sous Vérifications HTTP échouées ? Let's Encrypt ne peut alors pas vérifier ces noms. Le plus souvent, le domaine ne pointe pas (encore) vers notre serveur, par exemple parce qu'un transfert est encore en cours ou que le DNS se trouve ailleurs. Après une modification du DNS, cela peut parfois prendre quelques heures avant que le certificat puisse être demandé. Avec Santé du domaine, vous voyez rapidement si votre domaine pointe vers nous.

Seuls mail, ftp, pop ou smtp figurent dans la liste, et votre e-mail se trouve ailleurs ? Ce n'est alors pas un problème : votre site web reçoit quand même un certificat.

Certificat expiré ou non renouvelé ?

DirectAdmin renouvelle automatiquement le certificat, mais pour cela, Let's Encrypt doit à chaque fois pouvoir vérifier à nouveau votre domaine. Si le certificat est expiré, c'est que cette vérification a échoué. Vérifiez les points suivants :

1. Votre domaine pointe-t-il encore vers nous ? Vérifiez l'enregistrement A et aussi l'enregistrement AAAA (IPv6). Si l'un des deux pointe vers un autre serveur, la vérification échoue. Voir Comment vérifier si mon domaine pointe vers le bon serveur ?
2. Utilisez-vous le proxy de Cloudflare ? Si le nuage orange est activé, désactivez-le temporairement (nuage gris) jusqu'à ce que le certificat soit disponible.
3. Y a-t-il un enregistrement CAA dans votre DNS ? letsencrypt.org doit alors y figurer. Ajoutez-le ou supprimez l'enregistrement CAA.
4. Votre site web bloque-t-il la vérification ? Let's Encrypt récupère un fichier dans le dossier /.well-known/acme-challenge/. Une règle personnalisée dans .htaccess, une extension de sécurité ou un dossier protégé par mot de passe peut l'empêcher. Supprimez temporairement une telle règle ou créez une exception pour .well-known.
5. Avez-vous déjà téléversé votre propre certificat ? S'il est expiré ou ne correspond pas au nom, supprimez-le dans la Liste des certificats. DirectAdmin peut alors à nouveau demander un certificat gratuit.
6. Demandez à nouveau le certificat avec Demander maintenant, après avoir résolu la cause.

Vous trouverez tous les messages et solutions dans Let's Encrypt échoue : causes et solutions.

Certificat actif, mais 'non sécurisé' quand même ?

Votre certificat fonctionne, mais le navigateur n'affiche pas de cadenas ou affiche le message 'non sécurisé' ? C'est généralement l'une de ces causes :

• Contenu mixte : votre page charge encore des images, polices ou scripts via http://. Appuyez sur F12 dans votre navigateur et ouvrez l'onglet Console. Vous y trouverez des messages avec Mixed Content et l'adresse de chaque élément qui se charge encore via http. Remplacez ces adresses par https://.
• Le nom ne figure pas dans le certificat : vous ouvrez par exemple www, un pointeur de domaine ou un domaine redirigé qui n'a pas de certificat. Cliquez sur l'icône à gauche de l'adresse et vérifiez pour quel nom le certificat est valable. Assurez-vous que ce nom pointe vers nous et redemandez le certificat.
• Vous ouvrez le site via http : redirigez automatiquement les visiteurs vers https. Consultez Rediriger obligatoirement les visiteurs vers https.

Comment résoudre le contenu mixte dans WordPress et d'autres sites web, vous le lirez dans Pas de cadenas ou 'non sécurisé' : résoudre le contenu mixte.

Vous ne vous en sortez pas ?

Demandez à l'assistant IA dans Mon WebOké de vérifier votre certificat, ou créez un ticket. Mentionnez votre nom de domaine et ce que vous voyez au niveau des Vérifications HTTP échouées.

Explication détaillée avec captures d'écran : Demander un certificat Let's Encrypt gratuit dans le guide DirectAdmin.