hero-digicert

AutoInstall SSL® – Installation et renouvellement automatisés de certificats SSL

AutoInstall SSL® est un outil de déploiement automatisé de certificats SSL qui gère l’intégralité du cycle de vie de votre certificat grâce à un agent serveur léger. Une fois configuré, il gère l’installation automatisée du SSL, la création de la CSR, la validation du domaine et le renouvellement automatisé du certificat SSL sur votre serveur web. Vous le configurez une seule fois, et l’agent surveille ensuite votre certificat chaque jour.

Choisissez votre plan AutoInstall SSL®

SSL Dragon inclut AutoInstall SSL® avec des certificats DV de confiance de RapidSSL et GeoTrust, soutenus par notre équipe de support très bien notée. Chaque plan est un abonnement annuel, et chacun fonctionne également avec ACME, de sorte que vous pouvez utiliser Certbot ou un autre client ACME à la place de l’agent si vous le préférez.

RapidSSL + Automate

$10,000 warranty

$23 /an

RapidSSL Wildcard + Automate

$10,000 warranty

$159 /an

GeoTrust QuickSSL Premium Wildcard + Automate

$500,000 warranty

$285 /an

Tous les plans incluent : jusqu’à 256 bits de chiffrement, un sceau de site, des réémissions illimitées, l’agent AutoInstall SSL® pour Apache, NGINX et IIS, le support ACME, ainsi que la validation basée sur fichier ou sur DNS. Les certificats wildcard utilisent uniquement la validation DNS.

Comment fonctionne AutoInstall SSL®

La configuration prend quelques minutes. Ensuite, votre certificat SSL se gère tout seul.

Achetez votre forfait

Choisissez l’un des quatre plans d’automatisation RapidSSL ou GeoTrust. Votre plan comprend le certificat SSL, l’agent AutoInstall SSL® et le support ACME. Une fois le paiement confirmé, vous recevez votre jeton unique ainsi que les instructions d’installation de l’agent.

Installez l’agent

Connectez-vous à votre serveur et collez la commande terminal fournie. Sous Linux, vous utiliserez SSH. Sous Windows, ouvrez PowerShell. La commande télécharge et installe l’agent, ce qui prend environ une minute.

Exécutez la commande d’installation du certificat

Collez la commande d’installation avec votre jeton et confirmez votre nom de domaine. L’agent génère la CSR, la soumet à l’autorité de certification, effectue la validation du domaine et installe le certificat délivré sur votre serveur web.

Votre certificat est désormais en pilotage automatique

C’est terminé. L’agent vérifie chaque jour l’état de votre certificat. À l’approche de l’expiration, il le renouvelle 28 jours à l’avance, valide à nouveau le domaine et installe automatiquement le certificat mis à jour.

Ce que AutoInstall SSL® fait pour vous

L’agent d’automatisation remplace chaque étape manuelle du processus de certificat SSL.

Génère la CSR

Génère la CSR

Pas besoin de créer une demande de signature de certificat via la ligne de commande ou le panneau de contrôle de votre serveur. L’agent gère automatiquement la génération du CSR lors de chaque installation et renouvellement.

Stocke la clé privée de manière sécurisée

Stocke la clé privée de manière sécurisée

Votre clé privée est générée et stockée directement sur votre serveur. Elle ne quitte jamais la machine.

Place la valeur de validation

Place la valeur de validation

Pour la validation basée sur fichier (HTTP), l’agent place le fichier requis dans le répertoire serveur approprié. Pour la validation basée sur DNS, il crée l’enregistrement DNS nécessaire auprès des hébergeurs DNS pris en charge.

Valide le domaine auprès de l'AC

Valide le domaine auprès de l'AC

L’agent communique avec l’autorité de certification (CA) pour confirmer la propriété du domaine, en complétant la validation sans aucune intervention de votre part.

Télécharge et installe le certificat

Télécharge et installe le certificat

Une fois validé et émis, le certificat est téléchargé, installé sur votre serveur Web (Apache, NGINX ou IIS), puis le serveur est redémarré pour appliquer les modifications.

Vérifie l'installation

Vérifie l'installation

Après l’installation du certificat, l’agent confirme qu’il est actif et correctement configuré.

Renouvelle les certificats avant leur expiration

Renouvelle les certificats avant leur expiration

L’agent surveille votre certificat quotidiennement. Avec le renouvellement automatique activé, il déclenche le renouvellement 28 jours avant l’expiration et installe le nouveau certificat sans aucune action de votre part.

Pourquoi automatiser l’installation et le renouvellement ?

Depuis le 15 mars 2026, les certificats SSL publics ne peuvent plus durer plus de 200 jours. Cette limite passera à 100 jours en mars 2027, puis à 47 jours en mars 2029, date à laquelle une validation de domaine ne pourra être réutilisée que pendant 10 jours. Renouveler et réinstaller manuellement à ce rythme devient un risque récurrent : un seul renouvellement manqué affiche à vos visiteurs un avertissement « Votre connexion n’est pas privée ».

AutoInstall SSL® renouvelle 28 jours avant chaque expiration, revalide le domaine et installe le nouveau certificat, de sorte que des durées de vie plus courtes n’ajoutent aucun travail de votre côté. Pour le calendrier complet et toutes les options d’automatisation, consultez l’automatisation des certificats SSL.

Plateformes et serveurs pris en charge

Avant d’acheter, vérifiez que votre environnement serveur répond à ces exigences.

Windows

Linux

Exigences d’accès

Un accès root ou administrateur à votre serveur est requis, généralement via SSH sous Linux ou RDP sous Windows. L’agent d’automatisation fonctionne sur les serveurs dédiés, l’hébergement VPS et les environnements cloud tels qu’AWS EC2, Azure VM, GCP Compute et DigitalOcean Droplets.

Environnements non pris en charge

L’agent nécessite un accès au niveau serveur que l’hébergement mutualisé ne fournit pas. Il est également incompatible avec les créateurs de sites web comme Wix, Shopify et Squarespace, ainsi qu’avec les environnements de panneaux de contrôle gérés tels que cPanel et Plesk où l’accès root est restreint. Si votre site fonctionne sur un hébergement mutualisé, nos guides d’installation SSL couvrent la configuration manuelle pour plus de 80 plateformes.

AutoInstall SSL® vs. Let’s Encrypt et Certbot

Les outils d’automatisation SSL gratuits ont leur utilité, mais ils comportent des compromis qu’il vaut mieux comprendre avant de s’engager.

Vous souhaitez ACME sans l’agent ? SSL Dragon propose également des certificats SSL ACME de Sectigo et DigiCert.

Vous gérez le SSL sur des dizaines ou des centaines de domaines ?

AutoInstall SSL® et ACME fonctionnent au mieux pour des serveurs individuels et de petites flottes. Lorsque les certificats sont répartis entre équipes, comptes cloud et systèmes internes, le problème le plus difficile devient de savoir ce que vous possédez. DigiCert One, via Trust Lifecycle Manager, découvre les certificats sur l’ensemble de votre réseau et automatise le renouvellement selon un ensemble unique de politiques, quel que soit le nombre de domaines que vous gérez.

Pourquoi choisir SSL Dragon ?

Plans à partir de 23 $/an

Des certificats RapidSSL et GeoTrust de confiance, avec AutoInstall SSL® et le support ACME inclus dans chaque plan.

Un support constamment salué par les clients

Des temps de réponse rapides, des conseils d’experts et une approche centrée sur le client. Que vous ayez besoin d’aide pour choisir un plan, configurer l’agent ou résoudre un problème, notre équipe est prête.

Garantie de remboursement de 25 jours

Chaque certificat SSL de SSL Dragon inclut une politique de remboursement de 25 jours. Si le produit ne convient pas à votre environnement, vous êtes couvert.

Noté 4,9 sur 5

Plus de 1 100 acheteurs vérifiés sur Shopper Approved classent SSL Dragon parmi les meilleurs fournisseurs de certificats SSL.

Questions fréquemment posées

Qu’est-ce qu’AutoInstall SSL™ ?

Un agent serveur qui automatise l’intégralité du cycle de vie de votre certificat SSL. Vous le configurez une seule fois, et il se charge de chaque étape par la suite. Chez SSL Dragon, il est vendu en package avec des certificats à validation de domaine (DV) de RapidSSL ou GeoTrust.

Copier le lien

Comment fonctionne AutoInstall SSL™

Installez l’agent avec une seule commande de terminal, exécutez la commande d’installation du certificat avec votre jeton, et c’est terminé. Le guide complet en quatre étapes se trouve dans « Comment fonctionne AutoInstall SSL™ » ci-dessus.

Copier le lien

Quels certificats SSL sont compatibles ?

L’outil prend en charge les certificats DV mono-domaine et wildcard de RapidSSL et GeoTrust. SSL Dragon propose quatre offres groupées : RapidSSL + Automate, RapidSSL Wildcard + Automate, GeoTrust QuickSSL Premium + Automate, et GeoTrust QuickSSL Premium Wildcard + Automate.

Copier le lien

Quels serveurs et systèmes d’exploitation sont pris en charge ?

Linux (Ubuntu, Debian, CentOS) avec Apache ou NGINX, et Windows Server (2016-2025) avec IIS. Un accès au niveau serveur via SSH ou RDP est un prérequis. Les VM cloud d’AWS, Azure, GCP et DigitalOcean sont toutes compatibles. Vous trouverez tous les détails dans la section « Plateformes et serveurs pris en charge » ci-dessus.

Copier le lien

Fonctionne-t-il avec l’hébergement mutualisé ?

Non. L’hébergement mutualisé ne dispose pas de l’accès au niveau serveur dont l’agent a besoin. Il ne fonctionne que là où vous disposez de privilèges root ou administrateur. Consultez la section « Environnements non pris en charge » ci-dessus, ou visitez nos guides d’installation SSL pour des options de configuration manuelle.

Copier le lien

Quelle est la différence entre AutoInstall SSL™ et Let’s Encrypt ou Certbot ?

Les principales différences résident dans la couverture de la garantie (jusqu’à 500 000 $), un sceau de site émis par la CA, un support 24/7 et un agent géré qui ne nécessite aucune maintenance continue. Le comparatif détaillé se trouve dans la section de comparaison ci-dessus. La page Certificats SSL ACME de SSL Dragon présente l’approche alternative basée sur le protocole.

Copier le lien

Combien coûtent ces offres groupées ?

À partir de 23 $/an (RapidSSL + Automate) jusqu’à 285 $/an (GeoTrust QuickSSL Premium Wildcard + Automate). Chaque forfait inclut à la fois le certificat et l’agent d’automatisation pour une durée d’un an. Consultez les quatre options dans la section des tarifs ci-dessus.

Copier le lien

Les certificats wildcard sont-ils pris en charge ?

Oui. Les offres RapidSSL Wildcard + Automate et GeoTrust QuickSSL Premium Wildcard + Automate couvrent toutes deux un nombre illimité de sous-domaines à un seul niveau (par exemple, shop.example.com, mail.example.com, app.example.com). Les certificats Wildcard nécessitent une validation basée sur le DNS, que l’agent gère automatiquement pour les hébergeurs DNS pris en charge.

Copier le lien

Puis-je changer de fournisseur si je possède déjà un certificat SSL provenant d’un autre fournisseur ?

Oui. Les offres groupées incluent un nouveau certificat SSL ainsi que l’agent d’automatisation. Si vous détenez actuellement un certificat d’un autre fournisseur, vous pouvez effectuer la transition lorsque votre certificat existant arrive à échéance pour son renouvellement. Une fois configuré, l’agent gère automatiquement tous les futurs renouvellements.

Copier le lien