Le panneau de contrôle dispose d'une option automatisée pour émettre des certificats SSL gratuits de Lets Encrypt. Ces certificats sont délivrés pour une durée de 3 mois puis renouvelés automatiquement pour la même durée sans limitation du nombre de ces périodes, ce qui est un avantage. Pour émettre et installer un certificat, allez dans le panneau d'hébergement du menu Sites et domaines et sélectionnez Certificats SSL/TLS dans le menu.
Ensuite, entrez l'adresse e-mail, sélectionnez les paramètres nécessaires:
- Protégez le sous-domaine avec le préfixe "www" pour ce domaine et chaque alias sélectionné
- Émettre un certificat générique * SSL / TLS
*Un certificat générique peut être utilisé pour protéger le domaine principal ainsi que n'importe quel nombre de sous-domaines, ce qui peut être utile lorsque vous avez de nombreux sous-domaines. Si vous avez besoin de SSL pour un domaine principal, vous devez marquer uniquement le préfixe www du premier élément et cliquer sur Installer.
Attendez la fin, cela peut prendre de quelques secondes à plusieurs minutes. Le certificat émis sera automatiquement installé sur ce domaine. Aucune autre action est nécessaire. Vous pouvez maintenant vous rendre sur le site et vérifier le fonctionnement du certificat. Vous devrez peut-être redémarrer votre navigateur pour mettre à jour le cache.
Options
Rediriger de http vers https - Améliore la sécurité des visiteurs du site Web en mettant en place une redirection 301 permanente et sécurisée pour le référencement de la version HTTP non sécurisée vers la version HTTPS sécurisée du site Web.
HSTS - Améliore la sécurité des visiteurs du site Web en interdisant aux navigateurs Web d'accéder au site Web via des connexions HTTP non sécurisées. Si les visiteurs ne parviennent pas à se connecter via HTTPS, votre site Web deviendra indisponible.
Gardez les sites Web sécurisés - Remplace automatiquement les certificats SSL/TLS expirés ou auto-signés par des certificats valides gratuits de Let's Encrypt. Couvre chaque domaine, sous-domaine, alias de domaine et messagerie Web appartenant à l'abonnement.
Agrafage OCSP - Améliore la confidentialité des visiteurs du site Web et améliore les performances du site Web. Le serveur Web demandera le statut du certificat du site Web (peut être bon, révoqué ou inconnu) à l'autorité de certification au lieu du navigateur du visiteur.
Important ! Le domaine doit être délégué à l'hébergement, car le service Lets Encypt accédera au serveur par domaine. Si vous venez d'acheter un domaine ou de déplacer le site d'un autre hébergement, vous devrez attendre jusqu'à 8 heures pour mettre à jour complètement le DNS. Ensuite, vous pouvez réessayer d'émettre le certificat.
Vous pouvez également commander une version payante Certificat SSL de nous et nous le configurerons gratuitement sur notre hébergement.