Un certificat SSL assure une connexion sécurisée et chiffrée entre votre site web et ses visiteurs, reconnaissable au cadenas dans le navigateur. Let’s Encrypt propose cette sécurité gratuitement et de manière entièrement automatique. Dans cet article, découvrez ce que c’est, comment l’installer via Plesk et comment faire en sorte que le certificat se renouvelle automatiquement sans temps d’arrêt.
Qu’est-ce que Let’s Encrypt et pourquoi l’utiliser
Let’s Encrypt est une autorité de certification qui délivre gratuitement des certificats SSL reconnus par tous les navigateurs modernes. Le certificat chiffre le trafic entre le visiteur et le serveur (HTTPS), ce qui est indispensable pour la confiance, la confidentialité et le référencement. Sans certificat SSL valide, les navigateurs affichent un avertissement indiquant que le site n’est pas sécurisé, ce qui dissuade immédiatement les visiteurs.
Le certificat a une durée de validité limitée et doit donc être renouvelé régulièrement. Cela se fait normalement de manière automatique une fois correctement configuré. Outre le site web, vous pouvez également utiliser Let’s Encrypt pour envoyer et recevoir en toute sécurité vos e-mails professionnels.
Installer Let’s Encrypt via Plesk
Avec un hébergement sous Plesk, installer un certificat Let’s Encrypt ne demande que quelques clics. Vous n’avez pas besoin de remplir de formulaires de demande ni de téléverser manuellement des fichiers de validation, Plesk s’occupe de tout automatiquement en arrière-plan.
Connectez-vous à Plesk
Ouvrez le panneau de contrôle Plesk de votre forfait d’hébergement et accédez au domaine pour lequel vous souhaitez configurer SSL.
Ouvrez Certificats SSL/TLS
Cliquez sur la rubrique « Certificats SSL/TLS » au niveau du domaine. Vous y verrez un aperçu des certificats éventuellement déjà installés.
Choisissez Let’s Encrypt
Cliquez sur le bouton pour demander un certificat Let’s Encrypt gratuit. Sélectionnez le domaine principal ainsi que les éventuels sous-domaines à sécuriser, comme www ou mail.
Demandez le certificat
Confirmez la demande. Plesk valide automatiquement la propriété du domaine et installe immédiatement le certificat.
Forcez HTTPS
Activez l’option pour rediriger automatiquement les visiteurs vers la version HTTPS sécurisée de votre site web.
Renouvellement automatique et contrôle
Un certificat Let’s Encrypt a une courte durée de validité, le renouvellement est donc essentiel. Plesk surveille cela automatiquement et renouvelle le certificat bien avant son expiration, sans que vous ayez à intervenir. Vous pouvez le vérifier en retournant à l’aperçu SSL/TLS du domaine ; vous y verrez la date de validité et le statut du certificat.
Il est conseillé de vérifier de temps en temps que le renouvellement automatique fonctionne réellement, surtout après des modifications de vos paramètres DNS ou après un transfert de nom de domaine. Si le renouvellement échoue de manière inattendue, Plesk affiche une notification afin que vous puissiez agir immédiatement.
Problèmes courants et solutions
La plupart des problèmes avec Let’s Encrypt surviennent parce que le domaine ne pointe pas encore (entièrement) vers le bon serveur au moment de la demande. Vérifiez donc toujours d’abord que les paramètres DNS sont corrects avant de demander un certificat.
Une autre cause fréquente est un pare-feu ou un plugin de sécurité qui bloque la tentative de validation de Let’s Encrypt. Assurez-vous que les ports 80 et 443 sont accessibles pour le serveur de validation. En cas de contenu mixte, où une page charge des ressources à la fois en HTTP et en HTTPS, le navigateur peut malgré tout afficher un avertissement malgré un certificat valide ; dans ce cas, adaptez les liens internes de votre site vers HTTPS.
Si vous êtes bloqué, consultez la base de connaissances pour des explications plus détaillées ou contactez le support. Si vous doutez que votre fournisseur actuel gère bien cela, passer chez Tandata est une option où le SSL est directement bien configuré.
Questions fréquentes
Un certificat Let’s Encrypt coûte-t-il quelque chose ?
Non, Let’s Encrypt est entièrement gratuit et ne comporte aucun coût caché pour la demande ou le renouvellement.
Dois-je renouveler moi-même le certificat ?
Pas si cela a été configuré via Plesk. Le renouvellement se fait alors automatiquement en arrière-plan avant l’expiration du certificat.
Let’s Encrypt fonctionne-t-il aussi pour les sous-domaines ?
Oui, vous pouvez sélectionner plusieurs sous-domaines lors de la demande, comme www ou un sous-domaine pour l’e-mail, afin qu’ils relèvent tous du même certificat.
Que se passe-t-il si mon certificat expire ?
Les navigateurs affichent alors un avertissement indiquant que la connexion n’est pas sécurisée. Assurez-vous donc que le renouvellement automatique est activé et vérifiez-le périodiquement.
Puis-je utiliser un certificat payant en plus de Let’s Encrypt ?
Oui, c’est possible en complément ou à la place de Let’s Encrypt, même si un certificat payant n’offre généralement pas de sécurité technique supplémentaire.
Conclusion
Installer un certificat Let’s Encrypt gratuit via Plesk est rapide et assure immédiatement une connexion HTTPS sécurisée avec renouvellement automatique. Assurez-vous que vos paramètres DNS sont corrects avant de demander le certificat, et vérifiez de temps en temps que le renouvellement se déroule correctement.