FAQ


Certificats SSL

Aide relative à l'installation de certificat SSL et du paramétrage de votre site en HTTPS

Nous proposons actuellement 4 certificat SSL, voici plusieurs détails pour vous aider à choisir celui qui vous convient :    1. Let's Encrypt.    Let's Encrypt est un certificat SSL gratuit et sécurisé, il est compatible avec plus de 99% des navigateurs internet et va jusqu'à 256bits de chiffrement.     Pour plus de détails sur ce certificat rendez-vous ici    2. RapidSSL®.    RapidSSL® est un certificat SSL compatible avec plus de 99% des navigateurs internet, il va jusqu'à 256bits de chiffrement, il est non reconnu par les outils mobiles et a une réémission gratuite en cas de perte du certificat.    Pour plus de détails sur ce certificat rendez-vous ici     3. QuickSSL®.    QuickSSL® est un certificat SSL compatible avec plus de 99% des navigateurs internet, il va jusqu'à 256bits de chiffrement (fort cryptage SSL), fonctionne avec les portables et smartphones, sécurise jusqu'à 4 sous-domaines, réémission gratuite en cas de perte du certificat, avec une option de validité de 1 à 3ans.     Pour plus de détails sur ce certificat rendez-vous ici    4. True BusinessID®.    True BusinessID® est un certificat SSL compatible avec plus de 99% des navigateurs internet, il va jusqu'à 256bits de chiffrement (fort cryptage SSL), fonctionne avec les portables et smartphones, réémission gratuite en cas de perte du certificat, comprend aussi la technologie de la barre verte - Extended Validation.     Pour plus de détails sur ce certificat rendez-vous ici

Voici plusieurs étapes pour vous aider à installer une certificat SSL gratuit (let's encrypt) :1. Rendez-vous sur : https://www.levillage.org/panel/#certificat_letsencrypt?url= cliquer sur le bouton installer comme montré ci-dessous.    2. Une fenêtre va apparaitre dans laquelle on vous demandera de choisir le site à sécuriser avec une liste déroulante (rectangle rouge), une fois votre site choisi cliquer sur "Continuer"    3. Voici la dernière étape, il vous reste plus cas activer le https (rectangle bleu dans l'image ci-dessous) et aussi activer la redirection automatique du http vers https (rectangle rouge dans l'image ci-dessous)    

Pour installé un certificat SSL acheté sur levillage, la méthode est la même que pour Let's Entry qui est gratuit.  Cependant il va falloir attendre 24h pour que le certificat soit actif.L'avantage des certificats acheté est qu'on peut les activés avant que le site soit migré. Lien vers le tuto d'installation Let's Entry : https://www.levillage.org/panel/#faq-137-comment-installer-un-certificat-ssl-gratuit-lets-encrypt

Une fois le certificat SSL installé sur votre site, nous conseillons de forcer la redirection des pages à sécuriser de l'HTTP vers l'HTTPS après avoir testé votre site en HTTPS, pour voir si il y a des mauvaise configuration.Mettre la redirection automatique a des avantages comme :    - Sécurisé les données des utilisateurs     - Être mieux référencé sur Google    - Créer de la confiance pour l'utilisateur avec le cadenas vert dans la barre d'adresse. Cependant il y a aussi des désavantages comme :    - Créer un dysfonctionnement dans votre site s'il est mal configuré. Si vous remarquez des problèmes, désactivez simplement le forçage du HTTPS et contactez le support.

La procédure d'installation d'un certificat Let's Encrypt vérifie que le site est bien fonctionnel avant de délivrer le certificat. Il est donc impératif que votre site soit accessible pour que le certificat soit généré par Let's Encrypt.Si la procédure d'installation du certificat retourne une erreur, vous êtes sans doute dans l'un des cas suivants :- Le nom de domaine vient d'être créé, les enregistrements DNS ne sont donc pas encore diffusés et le site n'est donc pas encore fonctionnel. Let's Encrypt ne peut donc pas vérifier le site et fournir le certificat.- Redirection existante (à compléter) => renommer momentanément votre fichier .htaccess le temps de générer votre certificat- Blocage (htaccess...) => renommer momentanément votre fichier .htaccess le temps de générer votre certificat

Si vous avez récemment installé un certificat SSL, mais cela ne fonctionne toujours pas avec votre site WordPress, procédez comme suit:1. Accédez à votre zone d'administration WordPress2. Accédez à Réglages / Général3. Mettez à jour les liens de votre site en changeant le HTTP vers HTTPS.

Les URLs HTTPS commencent par “https://” et utilise le port 443 par défaut, tandis que les URLs HTTP commencent par “http://” et utilisent le port 80.Entre votre navigateur internet et le serveur qui vous délivre la page web, les informations transitent à travers différents équipements informatiques (box, routeurs...). Avec HTTP les informations transmises entre votre navigateur et le serveur ne sont pas cryptées. Cela veut dire qu'une personne ayant accès à l'un des équipements informatiques situés sur "la route" entre votre navigateur et le serveur peut avoir accès aux informations transmises.Avec HTTPS ces informations transmises entre navigateur et serveur sont cryptées ce qui empêche une personne malveillante d'avoir accès à des informations sensibles. Avec HTTPS, le protocole HTTP est simplement encapsulé dans une connexion SSL cryptée. De nos jours, l'utilisation de HTTPS est recommandée.


Retour