Qu'est-ce que le SSL et comment WebOké s'en charge-t-il ?

Avec un certificat SSL (officiellement TLS), la connexion entre le visiteur et votre site web est chiffrée. Vous le voyez à https:// dans la barre d'adresse et au cadenas. Sans certificat, les navigateurs affichent Non sécurisé à côté de votre adresse, et les moteurs de recherche vous classent plus bas. Votre logiciel de messagerie et le FTP utilisent également des certificats pour se connecter en toute sécurité.

Certificats gratuits de Let's Encrypt

Chez WebOké, vous recevez des certificats gratuits de Let's Encrypt. DirectAdmin les demande et les renouvelle lui-même. Un certificat de Let's Encrypt est valable 90 jours maximum ; DirectAdmin le renouvelle bien avant son expiration. Vous n'avez donc rien à faire, tant que votre domaine pointe vers votre pack chez nous.

Cette demande automatique s'appelle ACME dans DirectAdmin, d'après la technique utilisée par Let's Encrypt. Pour un nouveau pack, un certificat est généralement disponible en quelques heures.

Où voir vos certificats ?

Dans DirectAdmin, sous Gestion de Compte puis SSL/TLS Certificates. Vous arrivez sur Manage certificates.

• Certificate list (1) : vos certificats, avec les noms qu'ils contiennent (DNS Names), leur durée de validité (Validity, Expire) et la façon dont ils sont renouvelés (Renewal mode).
• DNS names without TLS certificate (2) : les noms de votre domaine qui n'ont pas encore de certificat.
• Paramètres ACME (3) : activer ou désactiver la demande automatique (voir Demander un certificat Let's Encrypt gratuit).
• Historique des attributions (4) : chaque demande, avec son résultat. Pratique si quelque chose échoue (voir Let's Encrypt échoue : causes et solutions).

Si tout est en ordre, vous voyez en bas All DNS names have valid TLS certificates. Certificates will be automatically renewed.

De quoi avez-vous besoin pour un certificat ?

• Votre domaine doit pointer vers votre pack. Let's Encrypt vérifie via internet que le domaine appartient bien à votre serveur. Si le domaine pointe encore vers un autre prestataire, par exemple pendant un déménagement, cela ne fonctionnera pas.
• Le SSL doit être activé pour le domaine. C'est l'interrupteur SSL sécurisé dans les paramètres du domaine (voir Paramètres d'un domaine : SSL, PHP, www et private_html). Chez WebOké, il est activé par défaut.

Un certificat payant ?

Pour presque tous les sites web, Let's Encrypt suffit : le cadenas est le même. Si vous avez tout de même acheté votre propre certificat, par exemple avec vos coordonnées d'entreprise intégrées, vous pouvez l'installer vous-même (voir Installer un certificat (payant) personnel).

Est-ce possible aussi dans Mon WebOké ?

L'assistant IA de Mon WebOké peut consulter l'état de votre certificat et demander un certificat gratuit pour votre domaine. Demandez par exemple : {Demander un certificat SSL pour {domaine}}. L'assistant vérifie d'abord que votre domaine pointe correctement vers votre pack.