Configurer un certificat SSL
HTTPS gratuit via Let's Encrypt.
Un certificat SSL chiffre la connexion entre le visiteur et le site. On le reconnaît au cadenas dans le navigateur et à https:// dans l'adresse. Let's Encrypt délivre gratuitement ces certificats. Ils sont valables 90 jours et se renouvellent automatiquement dans Plesk.
Procédure
- Vérifier le DNS : le domaine doit pointer vers l'IP du webspace (enregistrement A, voir Enregistrements DNS). Let's Encrypt vérifie le domaine via cette adresse. S'il pointe ailleurs, l'émission échoue.
- Demander le certificat : dans Plesk, sélectionnez le domaine sous Websites & Domains, puis ouvrez SSL/TLS certificates et choisissez Let's Encrypt.
- Rediriger vers HTTPS : sous Websites & Domains → domaine → Hosting settings, activez la redirection de HTTP vers HTTPS. Ainsi, aucun visiteur n'arrive sur la version non chiffrée.
- Contrôler : vérifiez le cadenas dans le navigateur. Les avertissements de « contenu mixte » signifient que certaines images ou certains scripts sont encore chargés via
http://.
L'émission ne fonctionne que si le domaine pointe déjà vers le webspace. Si le changement DNS n'est pas encore effectif, attendez quelques heures et réessayez. Trop de tentatives échouées en peu de temps bloquent Let's Encrypt pendant un certain temps.