Tutoriels ACME

ACME (Automated Certificate Management Environment) vous permet d’émettre, d’installer et de renouveler des certificats SSL automatiquement, sans intervention manuelle. La durée de vie des certificats continuant à diminuer (200 jours en 2026, 100 jours en 2027 et 47 jours en 2029), l’automatisation n’est plus facultative pour la plupart des environnements.

Dans cette section, vous trouverez des tutoriels ACME étape par étape pour Apache, NGINX, Windows IIS, OPNsense, cPanel, Kubernetes, et plus encore, y compris la prise en charge des autorités de certification commerciales à l’aide de l’External Account Binding (EAB)

---

Comment installer un certificat SSL ACME sur Apache et NGINX

Vous apprendrez à installer un certificat ACME sur Apache et NGINX à l’aide de Certbot sur différentes distributions Linux. Nous couvrirons les systèmes basés sur Debian et RHEL, inclurons des clarifications si nécessaire, et vous accompagnerons de l’installation au renouvellement automatisé.

---

Comment installer un certificat SSL ACME sur Windows IIS

Vous apprendrez à installer un certificat SSL ACME sur Windows IIS à l’aide de Win-ACME (WACS), avec une prise en charge complète de l’EAB (External Account Binding), des répertoires ACME personnalisés et des configurations multi-domaines. Ce processus fonctionne pour les environnements professionnels et les autorités de certification commerciales compatibles avec l’ACME.

---

Comment installer un certificat SSL ACME sur le pare-feu OPNsense

Vous apprendrez à installer un certificat ACME sur OPNsense à l’aide du plugin officiel, à configurer votre compte ACME avec des informations d’identification EAB, à valider la propriété du domaine et à déployer automatiquement les certificats. Cette méthode est idéale pour ceux qui utilisent OPNsense comme passerelle, proxy inverse ou pour sécuriser des services derrière un NAT. Passons en revue chaque étape.

---

Comment installer un certificat SSL ACME sur cPanel

Vous apprendrez à installer un certificat SSL ACME sur cPanel en utilisant le client ACME.sh. Nous couvrirons l’ensemble de la configuration, y compris l’enregistrement auprès de votre autorité de certification à l’aide des informations d’identification EAB, l’émission du certificat via la validation webroot, et l’application automatique à votre domaine à l’aide des API natives de cPanel.

---

Comment installer un certificat SSL ACME dans Kubernetes ?

Vous apprendrez à installer un certificat SSL ACME dans Kubernetes à l’aide de cert-manager. Nous couvrirons l’installation, la configuration d’un émetteur avec External Account Binding (EAB), et l’émission de certificats pour protéger vos services d’entrée.

---

Comment installer un certificat SSL ACME sur un protocole de bureau à distance ?

L’installation de SSL sur RDP était auparavant un processus manuel, mais grâce à la prise en charge du protocole ACME et à des outils tels que Win-ACME, il est désormais possible d’automatiser l’émission et le renouvellement des certificats – même pour les autorités de certification commerciales telles que Sectigo et DigiCert qui prennent en charge le protocole ACME + External Account Binding (EAB).

---

Comment installer un certificat SSL ACME sur LiteSpeed

Vous installerez le client ACME, le connecterez à votre fournisseur de certificats, demanderez un certificat sécurisé, et configurerez LiteSpeed pour l’utiliser, le tout en quelques étapes claires. Une fois terminé, vos certificats seront renouvelés automatiquement sans aucune intervention manuelle.

---

Comment réparer les erreurs du certificat SSL d’ACME

Lorsque vous configurez ou renouvelez des certificats SSL à l’aide du protocole ACME, il n’est pas rare de rencontrer des erreurs cryptiques qui interrompent le processus. Ce guide vous présente les problèmes les plus courants liés à l’ACME, explique ce qu’ils signifient et vous montre exactement comment les résoudre.

---

Comment installer un certificat SSL ACME sur le FortiGate

Ce guide montre comment installer et automatiser les certificats SSL sur les pare-feux FortiGate en utilisant le protocole ACME avec External Account Binding (EAB), la méthode standard utilisée par les autorités de certification commerciales pour l’automatisation sécurisée.

---

Comment installer un certificat SSL ACME sur pfSense

Dans ce guide, vous apprendrez à installer un certificat SSL ACME sur pfSense. Le pare-feu prend désormais en charge le protocole ACME de manière native grâce à son paquetage intégré, qui vous permet d’automatiser l’émission et le renouvellement des certificats SSL.

---

Comment installer un certificat SSL ACME sur un NAS Synology

Dans ce guide, vous apprendrez à installer un certificat SSL ACME sur un NAS Synology en utilisant les informations d’identification ACME + EAB, puis à l’importer dans Synology. Une fois cela fait, votre NAS utilisera un certificat dont l’automatisation sera entièrement gérée en dehors de DSM (Disk Station Manager).

---

Comment installer un certificat SSL ACME sur TrueNAS

Ce guide montre comment installer un certificat SSL ACME sur TrueNAS à l’aide d’un hôte externe et de l’EAB (External Account Binding). Il est compatible avec TrueNAS CORE et TrueNAS SCALE.

---

Comment installer un certificat SSL ACME sur les serveurs de messagerie ?

Dans ce guide, vous apprendrez à installer un certificat SSL ACME sur des serveurs de messagerie, en particulier Postfix, Dovecot, et éventuellement Exim, en utilisant des fournisseurs commerciaux qui supportent ACME + EAB. Nous utiliserons acme.sh pour enregistrer votre compte ACME, émettre un certificat pour votre nom d’hôte de messagerie, et ensuite insérer ce certificat directement dans la configuration TLS de votre serveur de messagerie.

---