Les certificats sont automatiques

Chaque domaine que vous pointez vers un site ici obtient un certificat automatiquement, généralement en quelques minutes après la résolution du DNS, et il se renouvelle tant que le domaine pointe ici. Il n'y a rien à acheter, à téléverser ou à configurer.

Pourquoi le vôtre est peut-être en attente

Un certificat ne peut être émis que pour un nom qui pointe déjà vers nous. L'ordre est donc toujours : pointer le DNS, attendre la résolution, le certificat arrive. Un domaine affichant toujours « En attente » une heure après être passé « Actif » mérite un ticket.

Un avertissement du navigateur sur un site qui possède un certificat

Trois causes, dans l'ordre où elles se produisent réellement :

1. Vous visitez un nom que le certificat ne couvre pas — www.example.com alors que seul

example.com était attaché. Attachez les deux ; l'écran du site le fait en un clic.

2. Contenu mixte. La page est servie via HTTPS mais charge une image ou un script via HTTP,

ce qui amène le navigateur à indiquer que la page n'est pas totalement sécurisée. C'est dans les paramètres du site que cela se règle, et sur WordPress, il s'agit généralement d'une URL en dur dans la base de données.

3. L'horloge de l'appareil visiteur est incorrecte. Rare, et flagrant une fois qu'on la vérifie.

Utiliser votre propre certificat

Pris en charge lorsque vous en avez réellement besoin — un certificat EV exigé par votre équipe de conformité, ou un certificat générique émis ailleurs. Sites → votre site → Domaines → Certificat. Pour tout le reste, le certificat automatique offre le même chiffrement avec un élément de moins à laisser expirer.