Les certificats sont automatiques

Chaque domaine que vous faites pointer vers un site ici reçoit automatiquement un certificat, généralement quelques minutes après la résolution DNS, et il se renouvelle automatiquement tant que le domaine pointe ici. Il n’y a rien à acheter, à téléverser ou à configurer.

Pourquoi le vôtre pourrait être en attente

Un certificat ne peut être émis que pour un nom qui résout déjà vers nous. L’ordre est donc toujours le suivant : faites pointer le DNS, attendez qu’il résolve, le certificat arrive. Un domaine affichant toujours En attente une heure après être passé à l’état Actif justifie l’ouverture d’un ticket.

Un avertissement du navigateur sur un site disposant d’un certificat

Trois causes, dans l’ordre où elles se produisent réellement :

1. Vous consultez un nom que le certificat ne couvre pas — www.example.com alors que seul example.com a été rattaché. Rattachez les deux ; l’écran du site permet de le faire en un clic.
2. Contenu mixte. La page est distribuée via HTTPS mais charge une image ou un script via HTTP, le navigateur indique donc que la page n’est pas entièrement sécurisée. Cela se règle dans les paramètres propres au site, et sous WordPress, il s’agit généralement d’une URL codée en dur dans la base de données.
3. L’horloge de l’appareil effectuant la visite est mal réglée. Rare, et indubitable dès que vous la vérifiez.

Importer votre propre certificat

Pris en charge lorsque vous en avez véritablement besoin — un certificat EV exigé par votre équipe de conformité, ou un certificat wildcard délivré ailleurs. Sites → votre site → Domaines → Certificat. Pour tout le reste, le certificat automatique offre le même chiffrement et représente un élément de moins que vous risquez de laisser expirer.