Comment installer un certificat SSL sur le serveur FTP Titan

Ce guide complet fournit des instructions étape par étape sur la façon d’installer un certificat SSL sur le serveur FTP Titan. En outre, le tutoriel comprend également des conseils utiles sur la manière d’acheter le meilleur certificat SSL pour votre système FTP Titan.

Si vous avez déjà généré le code CSR sur une autre plateforme et reçu le certificat SSL de votre autorité de certification, vous pouvez sauter la première partie de ce guide et passer directement aux étapes d’installation.

Table des matières

1. Générer un code CSR sur le serveur FTP Titan
2. Installer un certificat SSL sur le serveur FTP Titan
3. Testez votre installation SSL
4. Où acheter le meilleur certificat SSL pour le serveur FTP Titan ?

Générer un code CSR sur le serveur FTP Titan

Lorsque vous demandez un certificat SSL commercial, l’une des premières étapes consiste à créer une demande de signature de certificat (CSR) et à l’envoyer à votre fournisseur SSL pour validation. Le code CSR contient vos coordonnées encodées dans un bloc de texte.

Deux possibilités s’offrent à vous :

1. Utilisez notre générateur de RSC pour créer automatiquement la RSC.
2. Suivez notre tutoriel étape par étape sur la façon de générer un CSR dans le serveur FTP Titan.

Vous pouvez ouvrir le fichier CSR avec n’importe quel éditeur de texte tel que le Bloc-notes. Lors de la commande de votre certificat SSL, vous devrez soumettre le code CSR à votre autorité de certification.

Installer un certificat SSL sur le serveur FTP Titan

Étape 1. Préparez vos fichiers SSL

Après avoir reçu le certificat SSL de votre autorité de certification, téléchargez le dossier ZIP et extrayez ses fichiers. En fonction de votre fournisseur SSL, les fichiers suivants doivent être prêts :

• Le certificat SSL signé
• Le certificat SSL intermédiaire
• Certaines autorités de certification peuvent fournir un fichier de regroupement d’autorités de certification contenant vos certificats racine et intermédiaire.

Vous pouvez télécharger votre certificat sous forme de fichier PEM (comme .crt, .pem ou .key) ou de fichier .pfx (également appelé PKCS#12). Un paquet PFX contient généralement tout ce dont vous avez besoin : le certificat, la clé privée et la chaîne de l’autorité de certification.

Titan ne vous oblige pas à utiliser des extensions de fichiers spécifiques. Que votre certificat se termine par .pem, .crt ou .cer, tant qu’il est correctement formaté en PEM ou PFX, il fonctionnera parfaitement.

Étape 2. Récupérer votre clé privée

Ouvrez le fichier de clé privée généré lors de la création de la RSC sur le serveur FTP de Titan (ou sur un autre système). Il doit se trouver dans le répertoire que vous avez indiqué lors de l’enregistrement de votre fichier CSR.
Si votre clé est cryptée, vous serez invité à saisir sa phrase de passe lors de l’importation ; si elle n’est pas cryptée, laissez le champ du mot de passe vide.

Étape 3. Installer le certificat SSL signé

1. Ouvrir l’Administrateur du serveur FTP Titan
2. Sélectionnez le domaine que vous souhaitez sécuriser et connectez-vous.
3. Développez Votre serveur > Services > FTPS/SSL, et cliquez sur Gérer les certificats.
4. Dans la fenêtre Gestion des certificats, cliquez sur Importer
5. Dans la fenêtre Importer un certificat, cochez le bouton radio Importer mon certificat et ma clé privée à partir de fichiers distincts.
6. Sous le nom de fichier du certificat , cliquez sur le bouton à trois points et indiquez le répertoire de votre certificat SSL (fichier .pem).
7. Sous Nom du fichier de la clé privée, cliquez sur le bouton à trois points et indiquez le répertoire de votre clé privée (fichier .key).
8. Saisissez le mot de passe que vous avez créé pour votre clé privée lors de la génération de la CSR, puis confirmez-le.
9. Entrez un nom unique et convivial pour votre certificat SSL
10. Cliquez sur Importer

Qu’en est-il des certificats intermédiaires ?

Titan gère les intermédiaires de deux manières :

• Si vous utilisez un fichier .pfx, il peut contenir toute la chaîne – aucune action n’est nécessaire.
• Si vous utilisez des fichiers PEM distincts, ajoutez les certificats intermédiaires directement après le certificat de votre serveur dans un seul fichier. C’est ce fichier que vous sélectionnez lors de l’importation.

Après avoir importé le certificat SSL et la clé privée dans Titan FTP, il ne reste plus qu’à assigner votre certificat SSL à son serveur de domaine.

Étape 5. Attribuez votre certificat SSL à son serveur de domaine

1. Dans votre console d’administration FTP Titan, retournez dans Services > FTPS/SSL
2. Dans Certificat, sélectionnez le nom amical de votre certificat SSL.
3. Cliquez sur Appliquer (en haut à droite) pour sauvegarder/activer.

Félicitations, vous avez installé avec succès un certificat SSL sur le serveur FTP Titan.

Testez votre installation SSL

Après avoir installé un certificat SSL sur le serveur FTP Titan, vous devez effectuer un test rapide et vérifier que votre nouveau certificat SSL ne comporte pas d’erreurs ou de vulnérabilités potentielles. Nous avons un article complet sur notre blog, décrivant les meilleurs outils SSL pour analyser votre installation SSL.

Où acheter le meilleur certificat SSL pour le serveur FTP Titan ?

Le meilleur endroit pour obtenir un certificat SSL pour Apache est SSL Dragon. Nous proposons des prix imbattables et des remises sur toute la gamme de nos produits SSL. Nous avons soigneusement sélectionné les meilleures marques SSL du marché afin de doter votre site web d’une protection à toute épreuve. Tous nos certificats SSL sont compatibles avec le serveur FTP Titan.

Pour vous aider à choisir le certificat SSL idéal, nous avons développé deux outils SSL exclusifs. Notre assistant SSL n’a besoin que de quelques secondes pour trouver la meilleure offre SSL pour votre site web. D’autre part, le filtre de certificats avancé vous permet de trier et de comparer différents certificats SSL en fonction de leur prix, de leur validation et de leurs caractéristiques.

Si vous trouvez des inexactitudes ou si vous avez des détails à ajouter à ces instructions d’installation de SSL, n’hésitez pas à nous faire part de vos commentaires à l’adresse [email protected]. Votre contribution serait très appréciée ! Nous vous remercions.