Installation d'un certificat Let's Encrypt - Historique des versions

Acordemy6bd86 le 8 mars 2023 à 03:49

2023-03-08T03:49:57Z

Acordemy6bd86 le 7 mars 2023 à 21:38

2023-03-07T21:38:39Z

Acordemy6bd86 le 7 mars 2023 à 21:32

2023-03-07T21:32:30Z

Acordemy6bd86 le 7 mars 2023 à 03:34

2023-03-07T03:34:07Z

Ikbot le 3 mars 2023 à 16:09

2023-03-03T16:09:00Z

Acordemy6bd86 : Page créée avec « == Le certificat SSL gratuit de Let's Encrypt == 500px L’extension Let’s Encrypt de Plesk vous permet de sécuriser vo… »

2023-03-03T16:04:11Z

Page créée avec « == Le certificat SSL gratuit de Let's Encrypt == <center> 500px</center> L’extension Let’s Encrypt de Plesk vous permet de sécuriser vo… »

Nouvelle page

== Le certificat SSL gratuit de Let's Encrypt ==

<center>[[Fichier:LetsEncrypt.png | 500px]]</center>

L’extension Let’s Encrypt de Plesk vous permet de sécuriser votre serveur à l’aide de certificats gratuits SSL/TLS de Let’s Encrypt, une Autorité de Certification gratuite et libre. 
Vous pouvez sécuriser le serveur de messagerie, ainsi que tout domaine, sous-domaine et alias de domaine hébergé. 
Sécuriser votre serveur à l’aide des certificats Let’s Encrypt est simple et rapide. Il suffit de quelques clics depuis l’interface de Plesk. 
L’extension Let’s Encrypt garde automatiquement à jour tous les certificats émis.

== Pré-requis pour l'installation du certificat == 

Pour installer un certificat SSL Let's encrypt, il existe certains prérequis :

* Le nom de domaine doit pointer vers l'adresse IP de l'hébergement
* Le site doit être joignable
* Connaître le service ayant la gestion de la zone DNS de votre nom de domaine

Votre zone DNS peut être gérée par un service dans votre espace client Ikoula ou encore par service Plesk de l'hébergement.

Pour avoir connaissance du service ayant la gestion, le site [https://dnschecker.org/ DNS Checker] référence les noms de serveurs.
Il faut saisir le nom de domaine dans le champ prévue à cet effet et bien selectionner le champ NS.

[[Fichier:Dns_checker.png | 500px]]

''Les zones DNS gérés sur Plesk ont comme serveurs de noms : ''

ns1.ikoula.nl
ns2.host2vps.com
linhebXX.ikoula.com (pour un serveur Linux)
winhebXX.ikoula.com (pour un serveur Windows)

'' Les zones DNS gérés par l'espace client ont serveur de noms : ''

ns4.ikoula.com
ns5.ikoula.com

== Mise en place du certificat sur un domaine géré par Plesk == 

Il est necessaire d'être connecter à l'interface Plesk afin d'effectuer ces manipulations. [[ Accéder à mon interface Plesk ]]

Dans l'onglet Site Web et Domaines, il faut se rendre dans ''Certificats SSL/TLS'''

[[Fichier:Plesk_SSL.png | 1000px ]]

Puis selectionner ''Installer un certificat basique gratuit fourni par Let's Encrypt'''

[[Fichier:Plesk_LetsEncrypt.png]]

Une nouvelle page s'ouvrira et il faudra alors saisir une adresse e-mail valide si ce n'est pas le cas.

[[Fichier:Plesk_Secure.png]]

Activez les options souhaitées.

* Sécuriser le nom de domaine
Cette option peut être désactivée si le site est géré en externe et que vous voulez utiliser le certificat SSL uniquement pour le service de messagerie.

* Protéger le domaine Wildcard (y compris www et la messagerie Web)
Si vous utilisez des sous-domaines et que vous désirez aussi les protéger avec le même certificat.

Cette option permet la création automatique d'un enregistrement TXT dans la zone DNS.

Elle est uniquement disponible si la zone DNS du domaine est administrée dans Plesk.

* Activez l'option "protéger le sous-domaine www pour le domaine et tous les alias sélectionnés".

* Si nécessaire, activez l'option "Protéger le webmail sur ce domaine".
Ainsi, le Webmail sera lui aussi sécurisée.

* Assigner le certificat au domaine de messagerie

''Une fois ces manipulations effectuées, il faut compter de 10 à 30 minutes pour la réplication DNS.''

Une fois ce délais écoulé, il faut cliquer sur "Recharger" et le certificat sera généré.''

== Mise en place du certificat sur un domaine géré par l'Espace Client == 

L'installation du certificat Let's Encrypt ne sera pas très différente des étapes précédentes.

Contrairement à la zone DNS gérée sur le seveur Plesk, les entrées DNS ne sont pas automatiques et doivent être saisies manuellement depuis votre [https://commande.ikoula.com/ Espace client ]

[[Fichier:Plesk_Wildcard.png]]

Dans la gestion du service Dns Management Migrated, choisissez votre nom de domaine pour accéder à la gestion de la zone DNS.

Il faut alors créer un champ TXT pour le domaine '_acme-challenge.votrenomdedomaine.tld' avec le contenu demandé par Plesk.

Ici, il faut ajouter l'enregistrement ''tiDYhh0klLPltq_lPAeKb9jmuxsUyZ-1WWnUXQnJX-s''

[[Fichier:DNS_Plesk_SSL.png]]

Avant de recharger la demande d'emission, il faut vérifier la bonne propagation de l'enregistrement '_acme-challenge.votrenomdedomaine.tld'

''Une fois ces manipulations effectuées, il faut compter de 10 à 30 minutes pour la réplication DNS.''

Le site [https://dnschecker.org/ DNS Checker] référence aussi les enregistrement TXT.

Il faut saisir _acme-challenge.votrenomdedomaine.tld et choisir l'option TXT

Une fois ce délais écoulé, il faut cliquer sur "Recharger" et le certificat sera généré.''

== Renouvellement du certificat ==

Le renouvellement du certificat est automatique si la zone DNS est gérée par PLESK, sinon le certificat doit être renouvelé tous les 3 mois.

Si vous souhaitez opter pour un renouvellement automatique et que vos zones sont gérées par votre espace client, vous pouvez contacter le support technique afin de demander une migration vers un serveur plus récent.

Si vous avez rencontré des difficultés lors du suivi de cet article, ou si vous souhaitez apporter des informations concernant celui-ci, notre support technique se tient à votre disposition :

* 24h/24 et 7j/7 par ticket depuis votre Espace client
* Du lundi au vendredi de 9h à 19h au 01 84 01 02 50


[[Catégorie:Hébergement Web]]

@@ Ligne 42 : / Ligne 42 : @@
 Il est nécessaire d'être connecté à l'interface Plesk afin d'effectuer ces manipulations. [[ Accéder à mon interface Plesk ]]
-Dans l'onglet Site Web et Domaines, il faut se rendre dans ''Certificats SSL/TLS'''
+Dans l'onglet Site Web et Domaines, il faut se rendre dans <b style="color:#FF7828">''Certificats SSL/TLS''</b>
@@ Ligne 48 : / Ligne 48 : @@
-Puis sélectionner ''Installer un certificat basique gratuit fourni par Let's Encrypt'''
+Puis sélectionner <b style="color:#FF7828">''Installer un certificat basique gratuit fourni par Let's Encrypt''</b>
@@ Ligne 78 : / Ligne 78 : @@
-''Une fois ces manipulations effectuées, il faut compter de 10 à 30 minutes pour la réplication DNS.''
+''Une fois ces manipulations réalisées, la réplication DNS prend entre 10 et 30 minutes.''
 <b style="color:#FF7828">Une fois ce délais écoulé, il faut cliquer sur "Recharger" et le certificat sera généré.''</b>
@@ Ligne 93 : / Ligne 93 : @@
-Dans la gestion du service Dns Management Migrated, choisissez votre nom de domaine pour accéder à la gestion de la zone DNS.
+Dans la gestion du service <b style="color:#FF7828">''Dns Management Migrated''</b>, choisissez votre nom de domaine pour accéder à la gestion de la zone DNS.
-Il faut alors créer un champ TXT pour le domaine '_acme-challenge.votrenomdedomaine.tld' avec le contenu demandé par Plesk.
+Il faut alors <b style="color:#FF7828">''créer un champ TXT</b> pour le domaine '_acme-challenge.votrenomdedomaine.tld' avec le contenu demandé par Plesk.
 Ici, il faut ajouter l'enregistrement ''tiDYhh0klLPltq_lPAeKb9jmuxsUyZ-1WWnUXQnJX-s''
@@ Ligne 104 : / Ligne 104 : @@
 Avant de recharger la demande d’émission, il faut vérifier la bonne propagation de l'enregistrement '_acme-challenge.votrenomdedomaine.tld'
-''Une fois ces manipulations effectuées, il faut compter de 10 à 30 minutes pour la réplication DNS.''
+''Une fois ces manipulations réalisées, là aussi, la réplication DNS prend entre 10 et 30 minutes.''
 Le site [https://dnschecker.org/ DNS Checker] référence aussi les enregistrement TXT.

@@ Ligne 18 : / Ligne 18 : @@
 * Connaître le service ayant la gestion de la zone DNS de votre nom de domaine
-<b>Votre zone DNS peut être gérée par un service dans votre espace client Ikoula ou encore par service Plesk de l'hébergement.</b></br>
+<b>Votre zone DNS peut être gérée par un service dans votre espace client Ikoula ou encore par le service Plesk de l'hébergement.</b></br>
 Pour avoir connaissance du service ayant la gestion, le site [https://dnschecker.org/ DNS Checker] référence les noms de serveurs.</br>

← Version précédente		Version du 3 mars 2023 à 16:09
Ligne 1 :		Ligne 1 :
		+	<span data-link_translate_en_title="Installing a Let's Encrypt certificate" data-link_translate_en_url="Installing a Let's Encrypt certificate"></span>[[:en:Installing a Let's Encrypt certificate]][[en:Installing a Let's Encrypt certificate]]
	== Le certificat SSL gratuit de Let's Encrypt ==		== Le certificat SSL gratuit de Let's Encrypt ==

@@ Ligne 21 : / Ligne 21 : @@
 Pour avoir connaissance du service ayant la gestion, le site [https://dnschecker.org/ DNS Checker] référence les noms de serveurs.</br>
-Il faut saisir le nom de domaine dans le champ prévue à cet effet et bien selectionner le champ NS.</br>
+Il faut saisir le nom de domaine dans le champ prévu à cet effet et bien sélectionner le champ NS.</br>
 [[Fichier:Dns_checker.png | 500px]]
-''Les zones DNS gérés sur Plesk ont comme serveurs de noms : ''
+''Les zones DNS gérées sur Plesk ont pour serveurs de noms : ''
      ns1.ikoula.nl
@@ Ligne 33 : / Ligne 33 : @@
      winhebXX.ikoula.com (pour un serveur Windows)
-'' Les zones DNS gérés par l'espace client ont serveur de noms : ''
+'' Les zones DNS gérées par l'espace client comportent les serveurs de noms : ''
      ns4.ikoula.com
@@ Ligne 40 : / Ligne 40 : @@
 == Mise en place du certificat sur un domaine géré par Plesk == <!--T:3-->
-Il est necessaire d'être connecter à l'interface Plesk afin d'effectuer ces manipulations. [[ Accéder à mon interface Plesk ]]
+Il est nécessaire d'être connecté à l'interface Plesk afin d'effectuer ces manipulations. [[ Accéder à mon interface Plesk ]]
 Dans l'onglet Site Web et Domaines, il faut se rendre dans ''Certificats SSL/TLS'''
@@ Ligne 48 : / Ligne 48 : @@
-Puis selectionner ''Installer un certificat basique gratuit fourni par Let's Encrypt'''
+Puis sélectionner ''Installer un certificat basique gratuit fourni par Let's Encrypt'''
@@ Ligne 87 : / Ligne 87 : @@
 L'installation du certificat Let's Encrypt ne sera pas très différente des étapes précédentes.
-Contrairement à la zone DNS gérée sur le seveur Plesk, les entrées DNS ne sont pas automatiques et doivent être saisies manuellement depuis votre [https://commande.ikoula.com/ Espace client ]
+Contrairement à la zone DNS gérée sur le serveur Plesk, les entrées DNS ne sont pas automatiques et doivent être saisies manuellement depuis votre [https://commande.ikoula.com/ Espace client ]
@@ Ligne 102 : / Ligne 102 : @@
 [[Fichier:DNS_Plesk_SSL.png]]
-Avant de recharger la demande d'emission, il faut vérifier la bonne propagation de l'enregistrement '_acme-challenge.votrenomdedomaine.tld'
+Avant de recharger la demande d’émission, il faut vérifier la bonne propagation de l'enregistrement '_acme-challenge.votrenomdedomaine.tld'
 ''Une fois ces manipulations effectuées, il faut compter de 10 à 30 minutes pour la réplication DNS.''

@@ Ligne 10 : / Ligne 10 : @@
-== Pré-requis pour l'installation du certificat == <!--T:2-->
+== Prérequis pour l'installation du certificat == <!--T:2-->
 Pour installer un certificat SSL Let's encrypt, il existe certains prérequis :
@@ Ligne 37 : / Ligne 37 : @@
      ns4.ikoula.com
      ns5.ikoula.com
 == Mise en place du certificat sur un domaine géré par Plesk == <!--T:3-->