Configuration SSL

Gestion des certificats pour les cas que l’automatisation ne peut pas traiter

La plupart des certificats devraient s’installer d’eux-mêmes, et sur notre plateforme, c’est le cas — gratuitement, avec renouvellement automatique, sans aucune intervention de votre part. Il s’agit du service d’assistance personnalisée pour les certificats qui ne suivent pas ce parcours.

  • Aucun forfait d’hébergement requisUn compte gratuit suffit
  • Fonctionne quel que soit votre hébergeurAvec nous, un autre fournisseur ou vos propres serveurs
  • Un compte, une factureAjoutez un hébergement ou d’autres produits quand vous le souhaitez

Si votre certificat est ordinaire, n’achetez pas ceci

Le protocole HTTPS automatique est inclus dans chacun des forfaits que nous vendons. Les certificats sont émis, installés et renouvelés sans que personne n’ait à le demander, et cela couvre la grande majorité des sites — ainsi, pour la plupart des clients, ce service est superflu et nous vous le préciserons.

Il existe pour le reste : un certificat que vous avez acheté ailleurs et que vous devez utiliser, une chaîne intermédiaire qui ne se résout pas correctement, une exigence EV ou wildcard, ou une configuration edge avec ses propres règles. Ce travail est minutieux, il échoue de manière difficile à interpréter, et il vaut mieux y consacrer la demi-heure d’un ingénieur plutôt que tout votre après-midi.

Une chaîne de certificats se résolvant sur un chemin réseau

Ce que cela couvre

Une tâche ponctuelle sur le certificat, effectuée et vérifiée.

Certificats que vous possédez déjà

Un certificat acheté, EV, wildcard ou validé par l’organisation, correctement installé et lié à votre site.

Chaînes qui ne se résolvent pas

Certificats intermédiaires manquants ou mal ordonnés diagnostiqués et corrigés — la cause habituelle d’un certificat qui fonctionne dans un navigateur et échoue dans un autre.

Exigences relatives à l’edge et à l’origine

Configuration dans laquelle la périphérie du CDN et l’origine nécessitent chacune leur propre comportement de certificat, y compris la validation stricte de l’origine.

Vérifié, non supposé

Nous vérifions le résultat installé depuis l’extérieur tel qu’un navigateur le voit, plutôt que de simplement confirmer qu’un fichier a été téléversé.

Comment cela fonctionne

Dites-nous ce dont vous avez besoin et nous vous dirons si vous en avez réellement besoin.

  1. Décrivez le certificat

    Indiquez-nous ce dont vous disposez et ce que cela doit faire. Si le provisionnement automatique suffit, nous vous le dirons et vous conserverez votre argent.

  2. Nous installons et configurons

    Un ingénieur installe le certificat, résout la chaîne et applique la configuration requise par votre installation.

  3. Nous le vérifions en externe

    Nous confirmons que le certificat est correctement distribué et que la chaîne est validée depuis l’extérieur, puis nous vous le restituons avec le détail de nos interventions.

Tarifs

Des frais uniques pour ce travail. Ils n’incluent pas le prix d’un certificat acheté auprès d’un tiers.

Configuration SSL

16,99 €Ponctuel

Le protocole HTTPS standard est gratuit et automatique sur chaque forfait, renouvellement compris. Ne payez pour cela que si votre certificat ne rentre pas dans ce cadre.

Pourquoi il vaut la peine de configurer correctement un certificat

Un certificat comportant une erreur subtile n’échoue pas de manière évidente. Il est validé dans le navigateur que vous avez testé, mais échoue dans une application, sur un client plus ancien ou lors d’un rappel de paiement — le premier signalement provient donc généralement d’un client qui n’a pas pu finaliser sa commande.

Les problèmes de chaîne, en particulier, sont invisibles depuis la machine qui les a installés, car cette machine détient déjà le certificat intermédiaire qu’elle ne parvient pas à envoyer. La vérification depuis l’extérieur constitue l’ensemble du travail.

Questions que les gens se posent avant d’acheter

Ai-je besoin de cela si j’héberge chez vous ?

Très certainement non. Le protocole HTTPS est émis, installé et renouvelé automatiquement sur chaque forfait, sans aucun frais. N’achetez ceci que si vous disposez d’un certificat ou d’une exigence ne relevant pas de l’attribution automatique.

Vendez-vous le certificat lui-même ?

Non — il s’agit du travail d’installation et de configuration. Si vous avez acheté un certificat ailleurs, ou si vous avez besoin d’un émetteur spécifique pour des raisons de conformité, c’est ainsi qu’il est correctement mis en place.

Mon site indique « non sécurisé » dans certains navigateurs, mais pas dans d’autres.

C’est le symptôme classique d’une chaîne intermédiaire incomplète : les navigateurs qui ont déjà mis l’intermédiaire en cache l’acceptent et les autres le refusent. C’est exactement ce que ce service corrige, et cela ne peut pas être diagnostiqué de manière fiable depuis le serveur lui-même.

Cela couvre-t-il les renouvellements ?

Il s’agit d’une installation unique. Les certificats délivrés automatiquement sur notre plateforme se renouvellent indéfiniment ; un certificat que vous fournissez se renouvelle selon les conditions dans lesquelles vous l’avez acheté.

Pouvez-vous faire cela pour un site hébergé ailleurs ?

Oui, et c’est l’une des raisons principales de l’acheter. Sur un site que nous hébergeons, les certificats gratuits sont émis et renouvelés automatiquement, de sorte qu’un certificat expiré n’y arrive jamais. Ce service est destiné à un certificat sur un serveur que nous n’hébergeons pas, ou à un certificat ayant des exigences que la procédure automatique ne couvre pas.

Quels types de certificats cela couvre-t-il ?

Les cas délicats : un certificat que vous avez déjà acheté et que vous ne parvenez pas à installer, un certificat wildcard ou multi-domaines qui doit correspondre à une chaîne spécifique, un appareil ou un équipement hérité qui refuse la procédure standard, et un problème de contenu mixte où le certificat est valide mais le site affiche toujours un avertissement.

Combien de temps cela prend-il ?

Généralement le jour ouvré même dès que nous avons l’accès, car le travail est court et l’attente incombe presque toujours à l’autorité de certification plutôt qu’à nous. Nous vous indiquons ce que nous attendons plutôt que de garder le silence.

Aide pour cet élément

Des guides étape par étape issus de notre base de connaissances, rédigés exactement pour cela.

Guide pratique Zinn® SEO : L’écran de configuration

Pas à pas dans Zinn® SEO : La configuration guidée : quelques questions sur votre site qui définissent correctement vos titres, plans de site, données structurées et partages sur les réseaux sociaux. Exécutez-la à nouveau chaque fois que votre site change.

Consulter le guide →

Envoyez des e-mails via votre propre compte Amazon SES

Connectez votre propre compte Amazon SES via SMTP : choisir une région et y rester, Easy DKIM, sortir du sandbox AVANT de vous connecter, et pourquoi les identifiants SMTP ne sont pas votre clé d’accès AWS.

Consulter le guide →

Envoyez des e-mails via votre propre serveur SMTP

Connectez votre propre serveur SMTP : quel port utiliser et pourquoi pas le 25, les enregistrements SPF, DKIM, DMARC et reverse-DNS que vous devez publier vous-même, et pourquoi nous refusons de basculer vers une connexion non chiffrée.

Consulter le guide →

Parcourir la base de connaissances →

Indiquez-nous ce que le certificat doit faire

Décrivez votre configuration et nous vous indiquerons si le HTTPS automatique la prend déjà en charge — et si ce n’est pas le cas, ce que nous ferions exactement.

Commencer