Questions fréquentes

Les étapes de l’installation d’un certificat SSL varient d’un serveur à l’autre. En général, une fois que vous avez reçu les fichiers du certificat SSL de votre autorité de certification par courrier électronique, vous devez les télécharger sur votre appareil local, puis les charger sur le serveur du site web que vous souhaitez sécuriser.

Vous pouvez le faire directement à partir de l’interface de votre panneau d’hébergement web ou avec OpenSSL via une interface de ligne de commande (CLI) ou un terminal. Voici comment fonctionne une installation SSL typique :

• Téléchargez l’archive ZIP de votre autorité de certification contenant les fichiers SSL. Extrayez le contenu de l’archive sur votre appareil.
• Téléchargez le certificat du serveur (émis pour votre nom de domaine) et les fichiers CA Bundle avec les certificats racine et intermédiaire sur votre serveur.
• Appliquer le protocole HTTPS sur l’ensemble de votre site web.
• Sur notre site web, vous trouverez des tutoriels détaillés, étape par étape, sur l’installation d’un certificat SSL. Nous couvrons plus de 80 plateformes, depuis les serveurs web et les panneaux d’hébergement jusqu’aux réseaux, pare-feu et VPN.

Copier le lien

Les certificats SSL établissent une connexion sécurisée et cryptée entre le navigateur web de l’utilisateur et le serveur web hébergeant le site web. Cette connexion sécurisée est assurée par un processus appelé protocole SSL/TLS (Secure Socket Layer/Transport Layer Security).

Lorsqu’un utilisateur visite un site web où le protocole SSL est activé, son navigateur web demande une connexion sécurisée au serveur web. Le serveur répond alors en envoyant son certificat SSL au navigateur de l’utilisateur. Le certificat contient la clé publique du site web, qui est utilisée pour crypter toutes les données envoyées entre le navigateur de l’utilisateur et le serveur.

Le navigateur web de l’utilisateur vérifie alors le certificat SSL pour s’assurer qu’il est valide et émis par une autorité de certification (AC) de confiance. Si le certificat est valide, le navigateur web crée une clé de session unique, qui est utilisée pour crypter et décrypter toutes les données envoyées entre le navigateur web de l’utilisateur et le serveur.

Ce processus garantit que toutes les données échangées entre l’utilisateur et le site web sont protégées contre l’interception ou la falsification par des tiers.

Copier le lien

Un certificat SAN sécurise plusieurs noms de domaine sous une seule installation SSL, tandis qu’un certificat Wildcard protège un nombre illimité de sous-domaines et le nom de domaine. Les certificats SAN peuvent également crypter des sous-domaines, mais un certificat Wildcard ne peut pas sécuriser plusieurs sites web.

Copier le lien

Le champ Subject Alternative Name permet d’inclure des noms d’hôtes supplémentaires (sites, sous-domaines, noms communs, etc.) qui seront cryptés par un seul certificat SSL SAN multi-domaines.

Copier le lien

Un certificat SAN peut crypter 1 à 3 domaines par défaut, en fonction de la marque du certificat, et jusqu’à 250 SAN supplémentaires moyennant un supplément. Vous pouvez demander plus de SAN lors de la commande de votre certificat SSL.

Copier le lien

Les certificats SSL multi-domaines fonctionnent de la même manière que les certificats mono-domaine, à l’exception du nombre de domaines qu’ils peuvent sécuriser. Un certificat multi-domaine protège à la fois vos domaines/sous-domaines internes et externes avec une seule installation SSL et une période de renouvellement unique. Selon la marque SSL que vous choisissez, le certificat comprendra par défaut quelques domaines supplémentaires (appelés SAN), ainsi que la possibilité de sécuriser plusieurs sous-domaines. Si vous avez besoin de plus de domaines, vous pouvez ajouter jusqu’à 250 SAN. Mais ce n’est pas tout. Même si votre certificat multi-domaines est opérationnel, vous pouvez toujours acheter des domaines supplémentaires et réémettre votre certificat.

Par exemple, avec un certificat SSL Multi-Domain qui inclut 3 domaines par défaut, vous pouvez sécuriser :

Trois domaines différents :

1. yoursite.com
2. yoursecondsite.com
3. yourthirdsite.com

Trois sous-domaines différents :

1. blog.yoursite.com
2. sotre.yoursite.com
3. membership.yoursite.com

Trois domaines et sous-domaines différents :

1. yoursite.com
2. blog.yoursite.com
3. anothersite.com

La configuration de votre certificat multidomaine est simple. Lors de la génération du CSR (Certificate Signing Request), veuillez indiquer votre premier domaine. Par exemple, yoursite.com. Juste en dessous de la zone de texte CSR, dans les champs des domaines supplémentaires (SAN), indiquez le reste des domaines ou sous-domaines que vous souhaitez crypter. Une fois que vous avez passé la validation SSL, vous pouvez installer le certificat sur votre serveur en toute sécurité.

Copier le lien

Lorsque vous achetez un certificat SSL Multi-Domaines, veuillez noter qu’il a deux noms alternatifs : SAN SSL et UCC SSL. SAN SSL signifie Subject Alternative Name Certificate (certificat de nom alternatif) et UCC SSL est un acronyme pour Unified Communication Certificate (certificat de communication unifiée). Vous trouverez tous ces noms dans notre large gamme de produits multidomaines.

Copier le lien

Les certificats SSL multi-domaines sont la solution SSL la plus polyvalente du marché. Avec un seul certificat multidomaine, vous pouvez sécuriser jusqu’à 250 domaines différents. Certains produits multidomaines protègent également un nombre illimité de sous-domaines, ce qui permet de relever les défis les plus complexes en matière de sécurité sur le web.

Leur flexibilité permet aux utilisateurs d’économiser un temps précieux et des tonnes d’argent. Au lieu de dépenser une fortune en certificats séparés pour chacun de vos noms de domaine, vous pouvez acheter un certificat SSL Multi-Domain et crypter rapidement l’ensemble du réseau de vos sites.

Copier le lien

Le meilleur indicateur d’un site web qui utilise HTTPS est l’icône du cadenas à côté de l’URL dans la barre d’adresse du navigateur. Si le site web se charge via HTTP, votre navigateur bloquera probablement la connexion et émettra un avertissement de sécurité SSL.

Copier le lien

Oui, la redirection d’un site web de HTTP vers HTTPS garantit que les visiteurs n’accèdent qu’à la version cryptée de votre site. S’ils chargent la version HTTP de votre domaine, un avertissement de sécurité les informera que la connexion n’est pas sécurisée.

Copier le lien